PT-2025-29483 · Spipu · Xhtml2Pdf

Publicado

2025-04-15

·

Atualizado

2025-04-15

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:P/I:N/A:N
Уязвимость библиотеки XTML2PDF связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку путем отправки специально созданного HTTP-запроса

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-08468

Produtos afetados

Xhtml2Pdf