CVE-2026-110718 in html-to-docx
Résumé
par VulDB • 15/10/2026
TurboDocx html-to-docx jusqu'à la version 1.23.1 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet aux attaquants, en fournissant du HTML, d'inciter le serveur à récupérer des URL internes via les attributs `src` des balises `<img>`. Les attaquants peuvent faire référence à des adresses de bouclage local (loopback), privées ou de métadonnées cloud qui contournent la vérification laxiste `isValidUrl()`, et lire les réponses intégrées dans le dossier word/media du DOCX généré.
If you want to get best quality of vulnerability data, you may have to visit VulDB.