Impatto Sistemico

Medio (55.38)

Sintesi

Risolta una vulnerabilità di sicurezza con gravità “critica” che interessa la popolare  libreria per la generazione di documenti PDF. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato di ottenere il contenuto di file arbitrari dal file system del nodo su cui è installato jsPDF.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

jsPDF:

• Tutte le versioni precedenti alla 4.0.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.