CVE-2026-110718 in html-to-docx

الملخص

بحسب VulDB • 14/10/2026

يحتوي TurboDocx html-to-docx حتى الإصدار 1.23.1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمهاجمين الذين يزودون بملفات HTML إجبار الخادم على جلب عناوين URL داخلية عبر سمات img src. يمكن للمهاجمين الإشارة إلى عناوين الحلقة المحلية (loopback)، أو الخاصة، أو عناوين بيانات السحابة الإلكترونية التي تتجاوز فحص isValidUrl() الضعيف، وقراءة الاستجابات المضمنة في مجلد word/media الناتج من ملف DOCX المُولَّد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 14/10/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419968
• CPE: 20261014
• CWE: CWE-918 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110718
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110718/