CVE-2025-50422

Poppler 25.04.0 より前のバージョン pdftocairo が悪意のある PDF をレンダリングし、終了時に cairodebugresetstaticdata を呼び出すと、PDF オブジェクトストリームを含むヒープメモリが適切にクリアされません。ローカルアクセス権を持つ攻撃者はプロセスメモリをダンプし、平文の PDF コンテンツ（例: /stream /endstream ブロック）を復元できます。 具体的な脆弱性の再現手順（Cause of the vulnerability.pdf）および POC...

PT-2026-1342

Name of the Vulnerable Software and Affected Versions jsPDF versions prior to 4.0.0 Description jsPDF, a JavaScript library for generating PDFs, has a critical flaw in its Node.js builds. Prior to version 4.0.0, the loadFile, addImage, html, and addFont methods are susceptible to local file...