CVE-2025-53626
CVE-2025-53626 · pdfme has Sandbox Escape and Prototype Pollution vulnerabilities in pdfme expression evaluation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
pdfme is a TypeScript-based PDF generator and React-based UI. The expression evaluation feature in pdfme 5.2.0 to 5.4.0 contains critical vulnerabilities allowing sandbox escape leading to XSS and prototype pollution attacks. This vulnerability is fixed in 5.4.1.
CVSS 6.1 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
pdfme
- Версии
- >= 5.2.0, < 5.4.1: Затронуто
Нет опубликованного исправления
@pdfme/common npm
- Затронутые диапазоны версий
- SEMVER: ≥ 5.2.0, < 5.4.1
Обновитесь до 5.4.1