CVE-2021-23353 This affects the package jspdf before 2.3.1

Description

This affects the package jspdf before 2.3.1. ReDoS is possible via the addImage function.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
jspdf 2.3	premières → < 2.3.1	2.3.1

Autres CVE de jspdf

Les 3 CVE de jspdf →

CVE-2020-7690 All affected versions <2.0.0 of package jspdf are vulnerable to Cross-site Scripting (XSS) Non notée CVE-2020-7691 In all versions of the package jspdf, it is possible to use <<script>script> in order to go over the filtering regex 6.3 Moyenne