CVE-2019-15138 in html-pdf Package

Zusammenfassung

von VulDB • 22.06.2026

Das Paket html-pdf Version 2.2.0 für Node.js weist eine Schwachstelle zum willkürlichen Lesen von Dateien (Arbitrary File Read) auf, die über eine HTML-Datei ausgenutzt werden kann, welche XMLHttpRequest verwendet, um auf eine file:/// URL zuzugreifen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 18.08.2019
• Moderieren: akzeptiert
• Eintrag: VDB-142078
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01867
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15138
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15138/