Node.js jsPDF ライブラリ < 4.0.0 ローカルファイルインクルージョン/パストラバーサルの脆弱性

critical Nessus プラグイン ID 291357

Language:

概要

リモートホストにインストールされている JavaScript ライブラリは、ローカルファイルインクルージョン/パストラバーサルの脆弱性の影響を受けます。

説明

リモートホストにインストールされている jsPDF のバージョンは、 4.0.0より前のです。したがって、Node.jsビルドのローカルファイルインクルード/パストラバーサルの脆弱性の影響を受けます。

- ライブラリのNode.js環境、特にloadFileメソッドとその内部ファイルロードヘルパー内に脆弱性があります。ユーザーコントロールの入力がファイルパスとして影響を受けるメソッドに渡されると、ライブラリはホストシステムから指定されたファイルを読み取り、生成されたPDFにその生のコンテンツを逐語的に埋め込みます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。