According to its self-reported version number, PDF.js is 5.6.83 or later but prior to 6.2.108. It is, therefore, affected by an arbitrary JavaScript execution vulnerability. When PDF.js loads a malicious PDF document with the enableScripting option set to true (the default value) and no Content Security Policy restricting script-src, attacker-controlled JavaScript is executed in the context of the hosting domain. (CVE-2026-16633)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、PDF.js は 5.6.83 以降ですが 6.2.108 より前です。したがって、任意のJavaScriptが実行される脆弱性の影響を受けます。PDF.js が、enableScripting オプションが true(デフォルト値)に設定され、スクリプトのソースを制限するコンテンツセキュリティポリシーがない場合に悪意のある PDF ドキュメントをロードする場合、攻撃者が制御する JavaScript がホスティングドメインのコンテキストで実行されます。(CVE-2026-16633)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，PDF.js 是 5.6.83 或更高版本但 6.2.108低于 . 因而会受到任意 JavaScript 执行漏洞的影响。当 PDF.js 加载将 enableScripting 选项设置为 true（默认值）且没有限制 script-src 的内容安全策略的情况下加载恶意 PDF 文档时，将在托管域的上下文中执行攻击者控制的 JavaScript。（CVE-2026-16633）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，PDF.js 是 5.6.83 或更新版本，但早於 6.2.108。因此，它會受到任意 JavaScript 執行弱點的影響。當PDF.js載入 enableScripting 選項設為 true （預設值） 且沒有限制 script-src 的內容安全性原則的惡意 PDF 文件時，會在主控網域的內容中執行攻擊者控制的 JavaScript。（CVE-2026-16633）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  CVE-2026-16633


ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115554	PDF.js 5.6.83 < 6.2.108 Arbitrary JavaScript Execution	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115554	PDF.js 5.6.83 < 6.2.108 任意の JavaScript の実行	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115554	PDF.js 5.6.83 < 6.2.108 任意 JavaScript 执行	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115554	PDF.js 5.6.83 < 6.2.108 任意 JavaScript 執行	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
445766	SCA: security update for pdfjs-dist (GHSA-hq66-cqwq-w95j)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/7	2026/8/7	high
445766	SCA: security update for pdfjs-dist (GHSA-hq66-cqwq-w95j)	Tenable Cloud Security	SCA Checks	2026/8/7	2026/8/7	high

检测

插件搜索

high

high

high

high

high

high