CVE-2024-4367: Ejecución Arbitraria de JavaScript en PDF.js

Descripción general

CVE-2024-4367 es una vulnerabilidad crítica en la librería PDF.js que permite la ejecución arbitraria de JavaScript en el navegador del usuario, lo que conduce a ataques de Cross-Site Scripting (XSS). Esto afecta a Firefox < 126, Firefox ESR < 115.11 y Thunderbird < 115.11.

Usos

Node en /app

npm install

npm start

PoC

• python3 poc.py <payload>
• Ejemplo: python3 poc.py "alert(1)"

Vídeos de demostración