jsPDF-Object-Injection

CVE-2026-25755 jsPDF 沙箱绕过缺陷导致对象注入 概述 在 jsPDF（一种广泛用于客户端应用中生成 PDF 文档的 JavaScript 库）中发现了一个严重的 PDF 对象注入漏洞（CVE-2026-25755）。该漏洞存在于 addJS 函数中，攻击者可通过不当的输入清理绕过 AcroJS 沙箱限制，注入任意 PDF 对象。 根本原因 jsPDF 中的 addJS 函数允许开发者在生成的 PDF 文件中嵌入 JavaScript 代码。然而，在 4.2.0 版本之前，该函数未能正确清理包含特殊 PDF 语法字符的用户输入。 易受攻击的代码（4.2.0 之前）...