Cross-site Scripting in HTML2PDF

高 8.8CVE-2021-45394 · GHSA-6m93-343m-3jrc · 18/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-45394 は spipu/html2pdf, html2pdf (html2pdf project) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.6% より高い）。
対処：5.2.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spipu/html2pdf Packagist	`< 5.2.4`	`5.2.4`
html2pdf html2pdf_project	`< 5.2.4`	`5.2.4`

概要

An issue was discovered in Spipu HTML2PDF before 5.2.4. Attackers can trigger deserialization of arbitrary data via the injection of a malicious <link> tag in the converted HTML document.

NVD の説明

An issue was discovered in Spipu HTML2PDF before 5.2.4. Attackers can trigger deserialization of arbitrary data via the injection of a malicious <link> tag in the converted HTML document.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-45394 · ADVISORY
spipu/html2pdf commit 100a4d5 · WEB
spipu/html2pdf commit 2e6bab9 · WEB
spipu/html2pdf · PACKAGE
spipu/html2pdf · WEB
spipu/html2pdf release v5.2.4 · WEB
synacktiv.com/sites/default/files/2022-01/html2pdf_ssrf_deserialization.pdf · WEB

spipu/html2pdf のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

spipu/html2pdf

Packagist

< 5.2.4

5.2.4

html2pdf

html2pdf_project

< 5.2.4

5.2.4

概要

An issue was discovered in Spipu HTML2PDF before 5.2.4. Attackers can trigger deserialization of arbitrary data via the injection of a malicious <link> tag in the converted HTML document.

NVD の説明

An issue was discovered in Spipu HTML2PDF before 5.2.4. Attackers can trigger deserialization of arbitrary data via the injection of a malicious <link> tag in the converted HTML document.