CVE-2025-11362
CVE-2025-11362
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Versions of the package pdfmake from 0.3.0-beta.1 and before 0.3.0-beta.17 are vulnerable to Allocation of Resources Without Limits or Throttling via repeatedly redirect URL in file embedding. An attacker can cause the application to crash or become unresponsive by providing crafted input that triggers this condition.
CVSS 8.7 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
pdfmake
- Versions du logiciel
- ≥ 0.3.0-beta.1, < 0.3.0-beta.17: Concernée (semver)
Mettez à jour vers 0.3.0-beta.17
org.webjars.npm:pdfmake
- Versions du logiciel
- ≥ 0.3.0-beta.1, < 0.3.0-beta.18: Concernée (semver)
Mettez à jour vers 0.3.0-beta.18
pdfmake npm
- Plages de versions concernées
- SEMVER: ≥ 0.3.0-beta.1, < 0.3.0-beta.17
Mettez à jour vers 0.3.0-beta.17