p PatchFirst

CVE-2025-11362

CVE-2025-11362

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Versions of the package pdfmake from 0.3.0-beta.1 and before 0.3.0-beta.17 are vulnerable to Allocation of Resources Without Limits or Throttling via repeatedly redirect URL in file embedding. An attacker can cause the application to crash or become unresponsive by providing crafted input that triggers this condition.

CVSS 8.7 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • pdfmake

    Versiones
    • ≥ 0.3.0-beta.1, < 0.3.0-beta.17: Afectada (semver)

    Actualiza a 0.3.0-beta.17

  • org.webjars.npm:pdfmake

    Versiones
    • ≥ 0.3.0-beta.1, < 0.3.0-beta.18: Afectada (semver)

    Actualiza a 0.3.0-beta.18

  • pdfmake npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 0.3.0-beta.1, < 0.3.0-beta.17

    Actualiza a 0.3.0-beta.17

Fuentes originales

Comprueba tu servidor →