CVE-2025-53626
CVE-2025-53626 · pdfme has Sandbox Escape and Prototype Pollution vulnerabilities in pdfme expression evaluation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
pdfme is a TypeScript-based PDF generator and React-based UI. The expression evaluation feature in pdfme 5.2.0 to 5.4.0 contains critical vulnerabilities allowing sandbox escape leading to XSS and prototype pollution attacks. This vulnerability is fixed in 5.4.1.
CVSS 6.1 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
pdfme
- Versions du logiciel
- >= 5.2.0, < 5.4.1: Concernée
Aucun correctif publié
@pdfme/common npm
- Plages de versions concernées
- SEMVER: ≥ 5.2.0, < 5.4.1
Mettez à jour vers 5.4.1