CVE-2026-110718 in html-to-docx
Sumário
de VulDB • 14/10/2026
TurboDocx html-to-docx até a versão 1.23.1 contém uma vulnerabilidade de server-side request forgery (SSRF) que permite aos atacantes fornecer HTML para fazer com que o servidor busque URLs internas por meio dos atributos img src. Os atacantes podem referenciar endereços loopback, privados ou de metadados em nuvem que contornam a verificação frouxa isValidUrl() e ler as respostas embutidas na pasta word/media do DOCX gerado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.