jsPDF-Object-Injection

CVE-2026-25755 サンドボックスをバイパスするjsPDFの欠陥によるオブジェクトインジェクション 概要 jsPDF（クライアントサイドアプリケーションでPDF文書を生成するために広く使用されているJavaScriptライブラリ）において、重大なPDFオブジェクトインジェクションの脆弱性（CVE-2026-25755）が発見されました。この脆弱性はaddJS関数に存在し、不適切な入力サニタイズにより、攻撃者が任意のPDFオブジェクトを注入し、AcroJSサンドボックスの制限をバイパスすることが可能になります。 根本原因...