中
6.9
pdfmake 0.3.8 before 0.3.12 fails to apply the setLocalAccessPolicy() restriction to images...
CVE-2026-114491
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| bpampuch | pdfmake |
0.3.8 以上 0.3.12 未満 |
0.3.12 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
pdfmake 0.3.8 before 0.3.12 fails to apply the setLocalAccessPolicy() restriction to images referenced inside SVG content, allowing attackers to read blocked local files. Attackers supplying a document definition can add an SVG image href pointing to a local path, embedding restricted file contents in the generated PDF.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory