CVE-2025-56589: apryse html2pdf

csirt@kutim:~/threat-intel/cve/CVE-2025-56589

CVSS 7.5 · High EPSS 0,47%

Kerentanan Server-Side Request Forgery (SSRF) pada apryse html2pdf. Skor CVSS 3.1 7.5 (High) menurut CISA ADP.

Deskripsi (NVD)

A Local File Inclusion (LFI) and a Server-Side Request Forgery (SSRF) vulnerability was found in the InsertFromHtmlString() function of the Apryse HTML2PDF SDK thru 11.6.0. These vulnerabilities could allow an attacker to read local files on the server or make arbitrary HTTP requests to internal or external services. Both vulnerabilities could lead to the disclosure of sensitive data or potential system takeover.

Rincian

Terbit di NVD: 22 Januari 2026
Terakhir diubah: 5 Juli 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari): 0,47% peluang dieksploitasi; lebih tinggi dari 39,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apryse	html2pdf	Semua versi hingga 11.7.0
apryse	html2pdf	Versi 11.10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.stratascale.com/resource/apryse-server-module-ssrf-lfi/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.