CVE:CVE-2022-46161
CNNVD:CNNVD-202212-2598
pdfmake是Bartek Pampuch个人开发者的一个纯 JavaScript 的服务器端和客户端 PDF 文档生成库。
pdfmake 0.2.5版本及之前版本存在安全漏洞，该漏洞源于对用户的输入控制不严格。攻击者利用该漏洞可以执行任意代码。
solution:Upgrade pdfmake_project pdfmake to a higher version than 0.2.5,and avoid the version (,0.2.5]