p PatchFirst

CVE-2025-11362

CVE-2025-11362

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package pdfmake from 0.3.0-beta.1 and before 0.3.0-beta.17 are vulnerable to Allocation of Resources Without Limits or Throttling via repeatedly redirect URL in file embedding. An attacker can cause the application to crash or become unresponsive by providing crafted input that triggers this condition.

CVSS 8.7 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • pdfmake

    Версии
    • ≥ 0.3.0-beta.1, < 0.3.0-beta.17: Затронуто (semver)

    Обновитесь до 0.3.0-beta.17

  • org.webjars.npm:pdfmake

    Версии
    • ≥ 0.3.0-beta.1, < 0.3.0-beta.18: Затронуто (semver)

    Обновитесь до 0.3.0-beta.18

  • pdfmake npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 0.3.0-beta.1, < 0.3.0-beta.17

    Обновитесь до 0.3.0-beta.17

Первоисточники

Проверьте свой сервер →