CVE-2026-110718: falha de alta gravidade em TurboDocx html-to-docx
TurboDocx html-to-docx through 1.23.1 SSRF via img src Remote Image Download
Publicada em
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.2epss 0.4%
probabilidade de exploração
0.4%top 63% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
TurboDocx html-to-docx through 1.23.1 contains a server-side request forgery vulnerability that allows attackers supplying HTML to make the server fetch internal URLs via img src attributes. Attackers can reference loopback, private, or cloud metadata addresses that bypass the loose isValidUrl() check, and read responses embedded in the generated DOCX word/media folder.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TurboDocx · html-to-docxPoCs públicas encontradas — 1
cve_referencehackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/H1t1Bbpjfxnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://github.com/TurboDocx/html-to-docxhttps://github.com/TurboDocx/html-to-docx/blob/ff08e5687a2c87bcdc182a2e3e130c3493b9fb7e/src/utils/image.js#L286https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/H1t1Bbpjfxhttps://www.vulncheck.com/advisories/turbodocx-html-to-docx-through-1.23.1-ssrf-via-img-src-remote-image-download