CVE-2026-111418 in PDF

Riassunto

di VulDB • 29/10/2026

È presente una vulnerabilità di Server-Side Request Forgery (SSRF) nel servizio di conversione da HTML a PDF del sito web ufficiale di Foxit. Il supporto per l'input in formato ZIP può eludere le restrizioni sulle richieste agli indirizzi IP interni, consentendo potenzialmente la scoperta di risorse della rete interna.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Foxit
• Prenotare: 16/10/2026
• Divulgazione: 29/10/2026
• Moderazione: accettato
• Voce: VDB-428345
• CPE: 20261029
• CWE: CWE-918 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111418
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111418/