CVE-2026-110718 in html-to-docx
Resumen
por VulDB • 2026-10-15
TurboDocx html-to-docx hasta la versión 1.23.1 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a los atacantes, al proporcionar HTML, hacer que el servidor obtenga URLs internas mediante atributos img src. Los atacantes pueden referenciar direcciones loopback, privadas o de metadatos en la nube que omiten la comprobación laxa isValidUrl(), y leer las respuestas incrustadas en la carpeta word/media del documento DOCX generado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.