jsPDF 在 New Window 路径中存在 HTML 注入漏洞

该漏洞允许攻击者在受害者浏览器上下文中注入任意 HTML 代码，例如 JavaScript 脚本。攻击者可以利用此漏洞窃取用户的敏感信息，例如 Cookie 和会话令牌，或者将用户重定向到恶意网站。攻击场景包括：攻击者控制 PDF 生成过程，通过恶意构造 options 参数，将包含恶意脚本的 HTML 代码嵌入到 PDF 文件中。当用户打开该 PDF 文件时，恶意脚本会在用户的浏览器中执行，从而实现攻击目的。由于 PDF 文件可以被广泛传播，因此该漏洞的潜在影响范围非常广。

Applications that utilize the jspdf library to generate PDFs are at risk, particularly those that accept user-provided data to customize the PDF content. This includes web applications, desktop applications, and any other software that integrates with jspdf. Shared hosting environments where multiple applications share the same Node.js environment are also at increased risk, as a vulnerability in one application could potentially compromise others.

• nodejs / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*node*'} | Select-Object Name, Id, Path

• nodejs / supply-chain:

Get-ChildItem -Path Env:NODE_PATH -Recurse -Filter "jspdf*" | Select-Object FullName

• generic web: Use curl or wget to check for endpoints that generate PDFs and attempt to inject HTML payloads into parameters related to PDF options. Examine the generated PDF file for signs of injected script.

1. 2026-03-17Disclosure

   disclosure

1. 已保留2026-03-10
2. 发布日期2026-03-17
3. 修改日期2026-03-19
4. EPSS 更新日期2026-03-25

最有效的缓解措施是立即升级到 jspdf 4.2.1 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：使用 Web 应用防火墙 (WAF) 过滤 output 函数的 options 参数，阻止包含恶意 HTML 代码的请求。对 options 参数进行严格的输入验证和过滤，确保其只包含允许的字符和数据类型。如果使用 jspdf 生成 PDF 文件，应避免允许用户直接控制 options 参数的值。升级后，请确认新版本已正确部署，并测试 PDF 生成功能是否正常工作。