CVE-2026-82867

Nome do Software Vulnerável e Versões Afetadas @pdfme/schemas versões anteriores a 5.5.9

Description O plugin de esquema Select não sanitiza os valores de opção antes de interpolá-los em HTML via innerHTML. Isso permite que atacantes forneçam modelos maliciosos com valores de opção manipulados contendo HTML e JavaScript, levando à execução de código arbitrário nos navegadores de usuários que visualizam ou interagem com o modelo. O problema ocorre no renderizador ui em packages/schemas/src/select/index.ts, onde valores do array options no JSON do modelo são inseridos diretamente em elementos <option> sem a codificação de caracteres especiais. Isso pode ser explorado por meio de uploads de arquivos, modelos compartilhados ou a API updateTemplate().

Recommendations Atualize o @pdfme/schemas para a versão 5.5.9 ou posterior.