jt-doc-tools

jt-doc-tools 於 2026 年 11 月 5 日發布安全公告 GHSA-7xx9-vf5g-xcfx：啟用登入時，任何已登入的使用者即使沒有該類資產所需的權限，也能取得資產庫中的印章、簽名與浮水印圖；能使用 PDF 編輯器者無「用印與簽名」權限也能把資產庫的印章與簽名套用到文件，有騎縫章權限者也能在騎縫章工具使用印章以外的資產。

jt-doc-tools 於 2026 年 11 月 5 日發布安全公告 GHSA-29r9-6ff3-vp55：多項功能以 Pillow 處理使用者上傳的圖片，Pillow 13.0.0 之前的版本有圖片解碼的記憶體安全問題，包含上游 Pillow 漏洞 CVE-2026-112403（JPEG 解碼堆積緩衝區溢位）與 CVE-2026-112398（FlashPix 內 JPEG 解碼堆積緩衝區溢位），特製圖片可能使服務中斷，也可能以服務帳號權限執行程式；實際能否觸發取決於圖片格式與處理方式，並非所有上游 Pillow 漏洞均已確認可經由 jt-doc-tools 觸發。