CVE-2025-11362

pdfmake

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-11362

Katalog CVE

CVSS 7.5 · High EPSS 0,43%

Kerentanan Allocation of Resources Without Limits or Throttling pada pdfmake. Skor CVSS 3.1 7.5 (High) menurut snyk.io.

Deskripsi (NVD)

Versions of the package pdfmake from 0.3.0-beta.1 and before 0.3.0-beta.17 are vulnerable to Allocation of Resources Without Limits or Throttling via repeatedly redirect URL in file embedding. An attacker can cause the application to crash or become unresponsive by providing crafted input that triggers this condition.

Rincian

Terbit di NVD
7 Oktober 2025
Terakhir diubah
6 Agustus 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber snyk.io
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
0,43% peluang dieksploitasi; lebih tinggi dari 35,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
pdfmake pdfmake Versi 0.3.0 beta1
pdfmake pdfmake Versi 0.3.0 beta10
pdfmake pdfmake Versi 0.3.0 beta11
pdfmake pdfmake Versi 0.3.0 beta12
pdfmake pdfmake Versi 0.3.0 beta13
pdfmake pdfmake Versi 0.3.0 beta14
pdfmake pdfmake Versi 0.3.0 beta15
pdfmake pdfmake Versi 0.3.0 beta16
pdfmake pdfmake Versi 0.3.0 beta2
pdfmake pdfmake Versi 0.3.0 beta3
pdfmake pdfmake Versi 0.3.0 beta4
pdfmake pdfmake Versi 0.3.0 beta5
pdfmake pdfmake Versi 0.3.0 beta6
pdfmake pdfmake Versi 0.3.0 beta7
pdfmake pdfmake Versi 0.3.0 beta8
pdfmake pdfmake Versi 0.3.0 beta9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.