跳到正文
Sploitus 利用聚合·· 6 小时前AI 评分22

CVE-2026-21013:PDF 生成器未过滤内容导致嵌入 JavaScript 注入

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script exploit

AI 导读

CVE-2026-21013 是 PDF 生成器未对用户输入做转义或校验、导致可注入 /OpenAction JavaScript 条目的漏洞,文档打开时即触发执行。

来源:Sploitus 利用聚合 · sploitus.com