jsPDF修補重大漏洞，Node.js環境恐遭濫用竊取本機敏感資料 發佈日期: 12 1 月, 2026 作者: wellchen2020 廣泛用於JavaScript應用程式產生PDF文件的函式庫jsPDF，近日被揭露存在一項重大資安漏洞，主要影響在伺服器端使用jsPDF產生PDF文件的應用情境。攻擊者可能透過不當的檔案載入機制，未經授權讀取並外洩伺服器本機檔案系統中的敏感資料。該漏洞已被編號為CVE-2025-68428，CVSS風險分數高達9.2。