jsPDF में न्यू विंडो पाथ में HTML इंजेक्शन है

यह भेद्यता हमलावरों के लिए PDF दस्तावेज़ों के निर्माण को नियंत्रित करने और ब्राउज़र संदर्भ में मनमाना HTML (जैसे स्क्रिप्ट) इंजेक्ट करने का अवसर प्रदान करती है। विशेष रूप से, output फ़ंक्शन के options तर्क पर हमलावर का नियंत्रण है। प्रभावित विकल्पों में pdfobjectnewwindow, pdfjsnewwindow, और dataurlnewwindow शामिल हैं, जहां pdfObjectUrl, pdfJsUrl, और filename जैसे विकल्पों को JSON-serialized किया जाता है और उत्पन्न HTML स्ट्रिंग में सीधे शामिल किया जाता है। एक हमलावर एक दुर्भावनापूर्ण PDF दस्तावेज़ प्रदान कर सकता है जो ब्राउज़र में खुलने पर स्क्रिप्ट चलाता है, जिससे उपयोगकर्ता डेटा चोरी हो सकता है, सत्र हाईजैक हो सकते हैं, या अन्य दुर्भावनापूर्ण क्रियाएं की जा सकती हैं। यह भेद्यता विशेष रूप से उन अनुप्रयोगों के लिए गंभीर है जो उपयोगकर्ता-प्रदत्त डेटा के आधार पर PDF दस्तावेज़ उत्पन्न करते हैं।

Applications that utilize the jspdf library to generate PDFs are at risk, particularly those that accept user-provided data to customize the PDF content. This includes web applications, desktop applications, and any other software that integrates with jspdf. Shared hosting environments where multiple applications share the same Node.js environment are also at increased risk, as a vulnerability in one application could potentially compromise others.

• nodejs / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*node*'} | Select-Object Name, Id, Path

• nodejs / supply-chain:

Get-ChildItem -Path Env:NODE_PATH -Recurse -Filter "jspdf*" | Select-Object FullName

• generic web: Use curl or wget to check for endpoints that generate PDFs and attempt to inject HTML payloads into parameters related to PDF options. Examine the generated PDF file for signs of injected script.

1. 2026-03-17Disclosure

   disclosure

1. आरक्षित2026-03-10
2. प्रकाशित2026-03-17
3. संशोधित2026-03-19
4. EPSS अद्यतन2026-03-25

इस भेद्यता को कम करने का प्राथमिक तरीका jspdf लाइब्रेरी को संस्करण 4.2.1 या बाद के संस्करण में अपग्रेड करना है, जिसमें यह भेद्यता ठीक की गई है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, इनपुट को मान्य और सैनिटाइज करने के लिए सर्वर-साइड सत्यापन लागू किया जा सकता है जो options तर्क को प्रदान किया जाता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को कॉन्फ़िगर किया जा सकता है ताकि संभावित XSS हमलों का पता लगाया जा सके और उन्हें अवरुद्ध किया जा सके। जांच करें कि क्या कोई तृतीय-पक्ष लाइब्रेरी या घटक jspdf का उपयोग कर रहे हैं और उन्हें भी अपडेट करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, PDF दस्तावेज़ निर्माण प्रक्रिया का परीक्षण करें और उत्पन्न HTML आउटपुट की जांच करें।