A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF) por meio do endpoint “/convert/html”. Isso ocorre quando o atributo `src` de um elemento HTML, como um `iframe`, aponta para um arquivo interno do sistema, por exemplo, `<iframe src=‘file:///etc/passwd’>`.