Vulnerabilities in pdfme

6 results

Vexday analysis

O fornecedor pdfme apresenta um perfil de risco baixo com apenas 1 CVE registrada na base, sem evidências de exploração ativa ou classificação crítica. A vulnerabilidade identificada relaciona-se a CWE-1321 (Problemas de Importação) e não foi publicada nos últimos 90 dias, indicando que o risco é histórico e estável.

CVE-2025-53626MEDIUMpdfme has Sandbox Escape and Prototype Pollution vulnerabilities in pdfme expression evaluationEPSS 0.3%CVE-2026-82864HIGHpdfme pdf-lib before 5.5.10 Denial of Service via Decompression BombEPSS 0.2%CVE-2026-82866HIGH@pdfme/common before 5.5.10 SSRF via Unvalidated URL FetchEPSS 0.2%CVE-2026-82867MEDIUM@pdfme/schemas before 5.5.9 Cross-Site Scripting via SelectEPSS 0.2%CVE-2026-82868MEDIUM@pdfme/schemas before 5.5.9 Cross-Site Scripting via SVGEPSS 0.2%CVE-2026-82865LOWpdfme schemas before 5.5.10 Cross-Site Scripting via i18n LabelEPSS 0.1%