CVE-2025-55853

CVE-2025-55853 - 서버 측 요청 위조를 통한 로컬 파일 포함 SoftVision webPDF 10.0.2 이전 버전은 서버 측 요청 위조SSRF에 취약합니다. 개요 CVE-2025-55853 에 대한 이 PoC는 파일을 PDF로 변환하는 데 사용되는 webPDF 도구webPDF.에서 서버 측 요청 위조를 시연합니다. PDF 변환 기능은 업로드된 파일에서 내부 또는 외부 리소스가 요청되는지 확인하지 않으며 http:// 및 file:///와 같은 프로토콜을 허용합니다. 이로 인해 공격자는 애플리케이션에 XML 또는...