CVE:CVE-2021-45394
CNNVD:CNNVD-202201-1506
Spipu Html2Pdf是法国Laurent Minguet个人开发者的一个用 Php 编写的 Html 到 Pdf 的开源转换器。
Spipu HTML2PDF 在 5.2.4 之前的版本中存在代码问题漏洞，攻击者可以通过在转换后的 HTML 文档中注入恶意 link 标签来触发任意数据的反序列化。
solution:Upgrade html2pdf_project html2pdf to a higher version than 5.2.4,and avoid the version (,5.2.4)