CVE-2026-110718: fallo de gravedad alta en TurboDocx html-to-docx
TurboDocx html-to-docx through 1.23.1 SSRF via img src Remote Image Download
Publicada el
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.2epss 0.4%
probabilidad de explotación
0.4%top 63% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
TurboDocx html-to-docx through 1.23.1 contains a server-side request forgery vulnerability that allows attackers supplying HTML to make the server fetch internal URLs via img src attributes. Attackers can reference loopback, private, or cloud metadata addresses that bypass the loose isValidUrl() check, and read responses embedded in the generated DOCX word/media folder.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
TurboDocx · html-to-docxPoCs públicas encontradas — 1
cve_referencehackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/H1t1Bbpjfxno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://github.com/TurboDocx/html-to-docxhttps://github.com/TurboDocx/html-to-docx/blob/ff08e5687a2c87bcdc182a2e3e130c3493b9fb7e/src/utils/image.js#L286https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/H1t1Bbpjfxhttps://www.vulncheck.com/advisories/turbodocx-html-to-docx-through-1.23.1-ssrf-via-img-src-remote-image-download