CVE-2025-68428

概要

jsPDF は、JavaScript で PDF を生成するためのライブラリです。バージョン 4.0.0 より前では、node.js ビルドの loadFile メソッドの最初の引数をユーザーが制御できるため、ローカルファイルインクルージョン/パストラバーサルが可能になります。サニタイズされていないパスを loadFile メソッドに渡すことが可能な場合、ユーザーは node プロセスが実行されているローカルファイルシステム上の任意のファイルの内容を取得できます。ファイルの内容は、生成された PDF にそのまま含まれます。影響を受ける他のメソッドは、`addImage`、`html`、`addFont` です。影響を受けるのは、このライブラリの node.js ビルドのみで、具体的には `dist/jspdf.node.js` と `dist/jspdf.node.min.js` ファイルです。この脆弱性は [email protected] で修正されました。このバージョンは、デフォルトでファイルシステムへのアクセスを制限します。この semver メジャーアップデートでは、その他の破壊的な変更は導入されません。いくつかの回避策が利用可能です。最近の node バージョンでは、jsPDF は本番環境で `--permission` フラグを使用することを推奨しています。この機能は v20.0.0 で試験的に導入され、v22.13.0/v23.5.0/v24.0.0 以降で安定しています。古い node バージョンの場合は、ユーザーが提供したパスを jsPDF に渡す前にサニタイズしてください。

• CVE-2025-68428_PoCPoC

  CVE-2025-68428 概念実証