Apryse HTML2PDF SDK の InsertFromHtmlString() 関数（バージョン 11.6.0まで）にはローカルファイルインクルージョン（LFI）とサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見されました。これらの脆弱性により、攻撃者はサーバー上のローカルファイルを読み取ったり、内部または外部のサービスへ任意のHTTPリクエストを送信したりすることが可能です。これらの脆弱性は、機密データが漏洩したりシステムが乗っ取られたりする可能性を引き起こします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。