Уязвимость метода loadFile библиотеки для создания PDF-файлов jsPDF связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций производителя:
https://github.com/parallax/jsPDF/security/advisories/GHSA-f8cm-6447-x5h2
| Балл | 7.8 — критическая опасность |