CVE-2025-11362

WysokieCVSS 7.5

Opublikowano: 07/10/2025(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Wersje pakietu pdfmake od 0.3.0-beta.1 do przed 0.3.0-beta.17 są podatne na alokację zasobów bez limitów lub ograniczeń poprzez wielokrotne przekierowanie URL w osadzaniu plików. Atakujący może spowodować awarię aplikacji lub jej brak reakcji, dostarczając spreparowane dane wejściowe.

Ocena ryzyka

Ryzyko awarii aplikacji lub jej braku reakcji (DoS) poprzez wykorzystanie podatności, co może prowadzić do przerwania usług.

Rekomendacja

Zaleca się uaktualnienie pakietu pdfmake do wersji 0.3.0-beta.17 lub nowszej, która naprawia tę podatność.

Inne podatności w pdfmake

CVE-2026-26801Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w wersjach pdfmake od 0.3.0-beta.2 do 0.3.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent src/URLResolver.js.

Oryginalny opis (angielski, źródło NVD)

Versions of the package pdfmake from 0.3.0-beta.1 and before 0.3.0-beta.17 are vulnerable to Allocation of Resources Without Limits or Throttling via repeatedly redirect URL in file embedding. An attacker can cause the application to crash or become unresponsive by providing crafted input that triggers this condition.