CVE-2025-50422

Poppler 25.04.0 이전 버전 pdftocairo가 악성 PDF를 렌더링하고 종료 시 cairodebugresetstaticdata를 호출하면 PDF 객체 스트림을 포함하는 힙 메모리가 제대로 지워지지 않습니다. 로컬 액세스 권한이 있는 공격자는 프로세스 메모리를 덤프하여 평문 PDF 콘텐츠예: /stream /endstream 블록를 복구할 수 있습니다. 구체적인 취약점 재현 과정Cause of the vulnerability.pdf 및 POC 파일poppler-pdftocairo-poc이 첨부되어 있습니다...

PT-2026-1342

Name of the Vulnerable Software and Affected Versions jsPDF versions prior to 4.0.0 Description jsPDF, a JavaScript library for generating PDFs, has a critical flaw in its Node.js builds. Prior to version 4.0.0, the loadFile, addImage, html, and addFont methods are susceptible to local file...