PT-2020-19714 · Jspdf · Jspdf

Publicado 2020-07-06 · Atualizado 2021-05-11 · CVE-2020-7691

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do jspdf (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor contorne a expressão regular de filtragem utilizando tags de script aninhadas ou, especificamente, tags <

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7691

GHSA-3Q6F-8GRX-PR4V

SNYK-JAVA-ORGWEBJARS-575255

SNYK-JAVA-ORGWEBJARSBOWER-575253

SNYK-JAVA-ORGWEBJARSBOWERGITHUBMRRIO-575254

SNYK-JAVA-ORGWEBJARSNPM-575252

SNYK-JS-JSPDF-568273

Produtos afetados

Jspdf

Referências · 10

• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-575255 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JS-JSPDF-568273 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-575252 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBMRRIO-575254 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-575253 · Exploit
• https://github.com/MrRio/jsPDF/issues/2971 · Nota
• https://github.com/MrRio/jsPDF/commit/d0323215b1a1cd1c35bf2b213274ae1e4797715d · Nota
• https://osv.dev/vulnerability/GHSA-3q6f-8grx-pr4v · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7691 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7691 · Aviso do Fabricante