pdfmake is vulnerable to Throttling via repeatedly redirecting URL in file embedding

CAO 7.5CVE-2025-11362 · GHSA-rj3r-r7hh-jxfq · Công bố 07/10/2025 · cập nhật 19/10/2026

Tóm tắt nhanh

CVE-2025-11362 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng pdfmake (pdfmake), pdfmake.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.3.0-beta.17 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pdfmake pdfmake	`= 0.3.0`	Chưa có bản vá
pdfmake npm	`≥ 0.3.0-beta.1, < 0.3.0-beta.17`	`0.3.0-beta.17`

Mô tả

Versions of the package pdfmake from 0.3.0-beta.1 to before 0.3.0-beta.17 are vulnerable to Allocation of Resources Without Limits or Throttling via repeatedly redirect URL in file embedding. An attacker can cause the application to crash or become unresponsive by providing crafted input that triggers this condition.

Mô tả của NVD

Versions of the package pdfmake from 0.3.0-beta.1 and before 0.3.0-beta.17 are vulnerable to Allocation of Resources Without Limits or Throttling via repeatedly redirect URL in file embedding. An attacker can cause the application to crash or become unresponsive by providing crafted input that triggers this condition.