vi
Tính đến 18/09/2026, trong dữ liệu CyStack đã phân tích, jsPDF ghi nhận 0 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của jsPDF và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-31938jsPDF has HTML Injection in New Window paths | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-31898jsPDF has a PDF Object Injection via FreeText color | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25940jsPDF's PDF Injection in AcroForm module allows Arbitrary JavaScript Execution (RadioButton.createOption and "AS" property) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-25755jsPDF has PDF Object Injection via Unsanitized Input in addJS Method | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-25535jsPDF Affected by Client-Side/Server-Side Denial of Service via Malicious GIF Dimensions | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24040jsPDF has a Shared State Race Condition in addJS Plugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24043jsPDF Affected by Stored XMP Metadata Injection (Spoofing & Integrity Violation) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24133jsPDF Affected by Denial of Service (DoS) via Unvalidated BMP Dimensions in BMPDecoder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24737jsPDF has a PDF Injection in AcroFormChoiceField which allows Arbitrary JavaScript Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-68428jsPDF has Local File Inclusion/Path Traversal vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-57810jsPDF Parsing of Corrupt PNGs Leads to Potential Denial of Service (DoS) | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành26/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-29907jsPDF Bypass Regular Expression Denial of Service (ReDoS) | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành18/03/2025 | Mức độ nghiêm trọngCao |
