CVE-2025-56589 in HTML2PDF SDK
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng Bao gồm Tệp Cục bộ (LFI) và Lừa dối Yêu cầu Phía Máy chủ (SSRF) đã được phát hiện trong hàm InsertFromHtmlString() của SDK Apryse HTML2PDF cho đến phiên bản 11.6.0. Các lỗ hổng này có thể cho phép kẻ tấn công đọc các tệp cục bộ trên máy chủ hoặc thực hiện các yêu cầu HTTP tùy ý đến các dịch vụ nội bộ hoặc bên ngoài. Cả hai lỗ hổng đều có thể dẫn đến việc tiết lộ dữ liệu nhạy cảm hoặc chiếm quyền điều khiển hệ thống tiềm tàng.
Be aware that VulDB is the high quality source for vulnerability data.