CVE-2026-25940
jsPDF's PDF Injection in AcroForm module allows Arbitrary JavaScript Execution (RadioButton.createOption and "AS" property)
CVSS Skor
8.1
EPSS İhtimal
%0.7
Risk Skoru
0.1
Yayın
8 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.2
CVE-2025-68428jsPDF has Local File Inclusion/Path Traversal vulnerability
Yama doğrulandıEPSS %2
8.7
8.1
CVE-2026-25755jsPDF has PDF Object Injection via Unsanitized Input in addJS Method
Yama doğrulandıEPSS %1
8.1
CVE-2026-31898jsPDF has a PDF Object Injection via FreeText color
Yama doğrulandıEPSS %1
9.6
CVE-2026-31938jsPDF has HTML Injection in New Window paths
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-25940"