jsPDF 本地文件包含\/路径遍历漏洞（CVE-2025-68428）教学文档<\/h1>

漏洞概述<\/h2>
CVE-2025-68428是jsPDF库（Node.js构建版）中存在的一个本地文件包含\/路径遍历漏洞。该漏洞源于jsPDF的部分方法未对用户传入的文件路径进行严格过滤与校验，导致攻击者可以读取服务器上的敏感文件。<\/p>

漏洞详情<\/h2>

受影响版本<\/h3>

受影响版本<\/strong>：<= 3.0.4<\/li>

已修复版本<\/strong>：>= 4.0.0<\/li> <\/ul>
漏洞原理<\/h3>
jsPDF的以下方法存在路径遍历漏洞：<\/p>

loadFile<\/code><\/li>
addImage<\/code><\/li>
html<\/code><\/li>
addFont<\/code><\/li> <\/ul> 这些方法未对用户输入的文件路径进行充分验证，攻击者可以通过构造包含路径遍历序列（如..\/<\/code>）的恶意路径，绕过预期的资源目录限制，读取系统上的任意文件。<\/p> 漏洞复现（PoC）<\/h3> import<\/span> { jsPDF<\/span> } from<\/span> "jspdf"<\/span>; <\/span><\/span> <\/span><\/span>const<\/span> doc<\/span> =<\/span> new<\/span> jsPDF<\/span>(); <\/span><\/span>\/\/ 通过路径遍历读取系统敏感文件 <\/span><\/span><\/span><\/span>doc<\/span>.addImage<\/span>("..\/secret.txt"<\/span>, "JPEG"<\/span>, 0<\/span>, 0<\/span>, 10<\/span>, 10<\/span>); <\/span><\/span>doc<\/span>.save<\/span>("test.pdf"<\/span>); <\/span><\/span><\/code><\/pre>在此示例中，攻击者通过..\/secret.txt<\/code>路径遍历序列，成功读取了位于jsPDF工作目录上级的secret.txt<\/code>文件，并将其内容嵌入到生成的PDF文档中。<\/p> 漏洞分析<\/h2> 攻击流程<\/h3> 路径解析<\/strong>：jsPDF未对用户输入的文件路径进行验证，直接将其解析为绝对路径<\/li> 文件读取<\/strong>：通过readFileSync<\/code>函数读取目标文件内容<\/li> 内容嵌入<\/strong>：将读取到的文件内容嵌入到生成的PDF文档中<\/li> 文件保存<\/strong>：通过writeFileSync<\/code>将包含敏感信息的PDF保存到本地<\/li> <\/ol> 修复方案<\/h3> 官方提供了两种解决方案：<\/p> 方案一：Node.js权限控制<\/h4> 运行Node.js时添加权限控制标志：<\/p> node --permission --allow-fs-read=<\/span><allowed_directory> <\/span><\/span><\/code><\/pre>方案二：代码层面配置<\/h4> 在jsPDF中设置allowFsRead<\/code>属性，限制可读取的文件和目录：<\/p> \/\/ 新版本修复后的安全用法 <\/span><\/span><\/span><\/span>import<\/span> { jsPDF<\/span> } from<\/span> "jspdf"<\/span>; <\/span><\/span> <\/span><\/span>const<\/span> doc<\/span> =<\/span> new<\/span> jsPDF<\/span>(); <\/span><\/span>\/\/ 必须显式启用文件系统读取权限 <\/span><\/span><\/span><\/span>doc<\/span>.allowFsRead<\/span> =<\/span> true<\/span>; \/\/ 或设置特定允许的目录 <\/span><\/span><\/span>\/\/ 或者通过构造函数配置 <\/span><\/span><\/span><\/span>const<\/span> doc<\/span> =<\/span> new<\/span> jsPDF<\/span>({ allowFsRead<\/span>:<\/span> true<\/span> }); <\/span><\/span><\/code><\/pre>补丁分析<\/h3> 修复commit：a688c8f479929b24a6543b1fa2d6364abb03066d<\/p> 关键修复点：<\/p> 添加了对process.permission<\/code>的检查<\/li> 引入了this.allowFsRead<\/code>属性进行权限控制<\/li> 在文件读取操作前进行权限验证<\/li> <\/ol> 安全影响评估<\/h2> 风险等级<\/h3> 高危<\/strong> - 可导致敏感信息泄露<\/p> 受影响资源<\/h3> 攻击者可读取的敏感文件包括：<\/p> 配置文件（如.env<\/code>、config.json<\/code>）<\/li> 密钥文件（如SSH密钥、API密钥）<\/li> 系统文件（如\/etc\/passwd<\/code>）<\/li> 应用程序源代码<\/li> 数据库凭证文件<\/li> <\/ul> 防护建议<\/h2> 对于开发者<\/h3> 立即升级jsPDF到4.0.0及以上版本<\/li> 如无法立即升级，实施严格的输入验证和路径规范化<\/li> 遵循最小权限原则，限制应用程序的文件系统访问权限<\/li> <\/ol> 对于系统管理员<\/h3> 使用容器化部署，限制应用程序的文件系统访问范围<\/li> 实施文件系统权限控制，确保应用程序只能访问必要的目录<\/li> 定期进行安全审计和漏洞扫描<\/li> <\/ol> 测试验证<\/h2> 漏洞存在性测试<\/h3> 使用受影响版本（<=3.0.4）运行PoC代码，检查是否能够成功读取系统文件。<\/p> 修复验证<\/h3> 升级到修复版本（>=4.0.0）后：<\/p> 未配置权限时，相关操作应抛出安全异常<\/li> 正确配置权限后，功能应正常运作但仅限于允许的目录<\/li> <\/ol> 总结<\/h2> CVE-2025-68428是一个典型的不安全直接对象引用（IDOR）漏洞，强调了在文件操作中对用户输入进行严格验证的重要性。开发人员应当始终遵循安全编码实践，对所有的用户输入实施严格的验证和过滤机制。<\/p>

jsPDF 本地文件包含\/路径遍历漏洞（CVE-2025-68428）教学文档<\/h1>

漏洞概述<\/h2> CVE-2025-68428是jsPDF库（Node.js构建版）中存在的一个本地文件包含\/路径遍历漏洞。该漏洞源于jsPDF的部分方法未对用户传入的文件路径进行严格过滤与校验，导致攻击者可以读取服务器上的敏感文件。<\/p>

漏洞详情<\/h2>

修复方案<\/h3> 官方提供了两种解决方案：<\/p>

安全影响评估<\/h2>

风险等级<\/h3> 高危<\/strong> - 可导致敏感信息泄露<\/p>

防护建议<\/h2>

测试验证<\/h2>

漏洞存在性测试<\/h3> 使用受影响版本（<=3.0.4）运行PoC代码，检查是否能够成功读取系统文件。<\/p>

总结<\/h2> CVE-2025-68428是一个典型的不安全直接对象引用（IDOR）漏洞，强调了在文件操作中对用户输入进行严格验证的重要性。开发人员应当始终遵循安全编码实践，对所有的用户输入实施严格的验证和过滤机制。<\/p>

漏洞概述<\/h2>
CVE-2025-68428是jsPDF库（Node.js构建版）中存在的一个本地文件包含\/路径遍历漏洞。该漏洞源于jsPDF的部分方法未对用户传入的文件路径进行严格过滤与校验，导致攻击者可以读取服务器上的敏感文件。<\/p>

修复方案<\/h3>
官方提供了两种解决方案：<\/p>

风险等级<\/h3>
高危<\/strong> - 可导致敏感信息泄露<\/p>

漏洞存在性测试<\/h3>
使用受影响版本（<=3.0.4）运行PoC代码，检查是否能够成功读取系统文件。<\/p>

总结<\/h2>
CVE-2025-68428是一个典型的不安全直接对象引用（IDOR）漏洞，强调了在文件操作中对用户输入进行严格验证的重要性。开发人员应当始终遵循安全编码实践，对所有的用户输入实施严格的验证和过滤机制。<\/p>