CVE-2026-82866 in pdfme
Zusammenfassung
von VulDB • 31.08.2026
@pdfme/common vor Version 5.5.10 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Funktion getB64BasePdf, die beliebige URLs ohne Validierung abruft, wenn basePdf vom Angreifer gesteuert wird. Angreifer, die das Feld basePdf im Template kontrollieren können, zwingen Server oder Clients dazu, Anfragen an interne Endpunkte zu senden, was zur Exfiltration von Metadaten, Netzwerk-Reconnaissance und blinden Request-Forgery-Angriffen ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.