| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| pdfjs-dist | ≥ 5.6.83, < 6.2.108 | 6.2.108 |
If PDF.js is used to load a malicious PDF, and PDF.js is configured with enableScripting set to true (which is the default value) and no CSP for disallowing script-src, unrestricted attacker-controlled JavaScript will be executed in the context of the hosting domain.
Set enableScripting to false or set a CSP.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン