Mario Pepe

Nome do Software Vulnerável e Versões Afetadas pdfmake versões 0.3.0-beta.2 a 0.3.5 Descrição Uma vulnerabilidade de Falsificação de Requisição do Lado do Servidor (SSRF) existe no componente `src/URLResolver.js` do pdfmake. Isso permite que um atacante remoto possa potencialmente obter informações sensíveis. O problema foi corrigido com o lançamento da versão 0.3.6, que introduz o método `setUrlAccessPolicy()`. Esse método permite que os operadores do servidor definam regras de acesso a URLs. Agora, um aviso é registrado quando o pdfmake é utilizado no lado do servidor sem uma política configurada. Recomendações Atualize para a versão 0.3.6 ou superior do pdfmake. Configure as regras de acesso a URLs utilizando o método `setUrlAccessPolicy()`.