CVE-2024-4367 - Arbitrary JavaScript execution in PDF.js — Codean Labs

細工したPDFファイルをPDF.jsで表示すると任意のJavaScriptが実行できるXSS脆弱性について。 PDF.js v4.2.67で修正されている。またisEvalSupported: falseにすることでも回避できる。

関連URL

• PDF.js vulnerable to arbitrary JavaScript execution upon opening a malicious PDF · CVE-2024-4367 · GitHub Advisory Database