یک آسیب‌پذیری امنیتی با شدت High در نحوه مدیریت JavaScript برای یادداشت‌های (Annotations) PDF در نرم‌افزار Foxit PDF Editor/Reader شناسایی شده است که با شناسه CVE-2026-91818 ثبت شده است.
جزئیات فنی
این نقص امنیتی از نوع Use-After-Free است و زمانی رخ می‌دهد که پردازش رویدادهای صفحه (Page-event processing) به صورت بازگشتی (Reentrant) در حین شمارش یادداشت‌ها اتفاق می‌افتد. در این حالت، شیء مربوط به صفحه آزاد (Release) شده اما در مراحل بعدی مجدداً مورد دسترسی قرار می‌گیرد.
پیامدها
بهره‌برداری از این آسیب‌پذیری منجر به کرش کردن برنامه (Application Crash) می‌شود. در سناریوهای پیشرفته‌تر، این نوع نقص‌ها می‌توانند به عنوان پیش‌نیاقی برای اجرای کد از راه دور (RCE) مورد استفاده قرار گیرند.
