CVE-2024-4367 : Exécution arbitraire de JavaScript dans PDF.js

Aperçu

CVE-2024-4367 est une vulnérabilité critique dans la bibliothèque PDF.js qui permet l'exécution arbitraire de JavaScript dans le navigateur d'un utilisateur, entraînant des attaques de type Cross-Site Scripting (XSS). Cela affecte Firefox < 126, Firefox ESR < 115.11 et Thunderbird < 115.11.

Utilisations

Node dans /app

npm install

npm start

PoC

• python3 poc.py <payload>
• Exemple : python3 poc.py "alert(1)"

Vidéos de démonstration