CVE-2025-56589

Nome do Software Vulnerável e Versões Afetadas Versões do Apryse HTML2PDF SDK até 11.6.0

Descrição Uma vulnerabilidade de Inclusão de Arquivo Local (LFI) e uma de Falsificação de Requisição do Lado do Servidor (SSRF) existem na função InsertFromHtmlString(). Essas vulnerabilidades poderiam permitir que um atacante lesse arquivos locais no servidor ou realizasse requisições HTTP arbitrárias para serviços internos ou externos. A exploração dessas vulnerabilidades poderia levar à divulgação de dados sensíveis ou ao comprometimento potencial do sistema. Uma Falsificação de Requisição do Lado do Servidor (SSRF) é uma falha de segurança web que permite que um atacante induza a aplicação do lado do servidor a realizar requisições HTTP para um domínio arbitrário de escolha do atacante. Uma Inclusão de Arquivo Local (LFI) é uma falha de segurança web que permite que um atacante inclua arquivos no servidor web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.