| JavaScript | 函式庫 | jsPDF | CVE-2025-68428

jsPDF修補重大漏洞，Node.js環境恐遭濫用竊取本機敏感資料

jsPDF的Node.js版本存在重大漏洞CVE-2025-68428，攻擊者可能透過生成的PDF檔案，未經授權存取伺服器本機檔案系統中的敏感資料

2026-01-12

| PDF函式庫 | 漏洞 | PDF-Lib | jsPDF

研究人員揭露新的程式碼注入可竊取伺服器敏感PDF文件內容

安全的函式庫應該要能跳脫（escape）URI或文字字串中的括號或反斜線，要是缺乏這能力，攻擊者就可以透過呼叫PDF JavaScript，或利用submitForm action對外部URL發出POST呼叫，類似Blind XSS攻擊手法

2020-12-11