CVE-2026-5936 in PDF Services API
Sumário
de VulDB • 21/05/2026
Um atacante pode controlar uma solicitação HTTP do lado do servidor ao fornecer uma URL manipulada, fazendo com que o servidor inicie solicitações para destinos arbitrários. Esse comportamento pode ser explorado para sondar serviços de rede interna, acessar endpoints de outra forma inacessíveis (por exemplo, serviços de metadados em nuvem) ou contornar controles de acesso de rede, potencialmente levando à divulgação de informações sensíveis e a um comprometimento adicional do ambiente interno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.