CVE-2026-82866 in pdfme
요약
\~에 의해 VulDB • 2026. 08. 31.
@pdfme/common 버전 5.5.10 미만에는 getB64BasePdf 함수에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 취약점은 basePdf가 공격자의 제어 하에 있을 때 검증 없이 임의의 URL을 가져오는 문제를 포함하고 있습니다. basePdf 템플릿 필드를 통제할 수 있는 공격자는 내부 엔드포인트로 요청을 수행하도록 서버나 클라이언트를 강요하여 메타데이터 유출, 네트워크 정찰 및 블라인드 리퀘스트 포지리 공격이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.