PDF.js 脆弱性デモプロジェクト

このプロジェクトは、CVE-2024-4367 で報告された PDF.js (pdfjs-dist) ライブラリの脆弱性を悪用する概念実証 (PoC) として提供されています。

実行方法

• このリポジトリをフォークしてクローン
• npm install
• npm run dev

テスト手順

• まず http://localhost:4321/ にアクセス
• テストしたいフロントエンドフレームワークのコンポーネント (react、vue、svelte) を、対応するカードをクリックして選択
• サンプル PDF (脆弱性を悪用していないもの) が読み込まれることを確認
• すべてのサンプル PDF は /public ディレクトリにあり、分析できます。それぞれが異なる方法で脆弱性を悪用する方法を示しています。
• 脆弱性を悪用する PDF をテストする準備ができたら、コンポーネントが参照する PDF ファイルを試したいものに変更

例：

// src/components/ReactPdfViewer.jsx
<Document
    file='/ex1.pdf'
    onLoadSuccess={onDocumentLoadSuccess}
    options={{}}>