---
id: 9163
title: "[CVE-2024-28184] Descobrindo 0-days em Geradores HTML-to-PDF (90 milhões de alvos mensais)"
cve: CVE-2024-28184
source_domain: yokai.hakaisecurity.io
source_url: "https://yokai.hakaisecurity.io/explorando-geradores-de-pdf-0-days-em-90-milhoes-de-alvos-por-mes/"
published_at: "2026-06-23T19:45:29Z"
tags: ["vulnerability-research", "research"]
phying_url: "https://phying.com/item/9163"
lang: en
---

# [CVE-2024-28184] Descobrindo 0-days em Geradores HTML-to-PDF (90 milhões de alvos mensais)

## Summary

Quase toda aplicação com diversas funcionalidades emite PDF em algum momento: fatura, recibo, relatório, certificado, contrato, extrato bancário. E por trás daquele botão “Exportar PDF” quase sempre tem uma lib open-source montando um HTML com dados do usuário, jogando num parser e devolvendo o arquivo, no servidor, com acesso a filesystem, rede interna e, com […]

## Intelligence Metadata

- **Sources:** yokai.hakaisecurity.io
- **CVE:** CVE-2024-28184
- **Published:** 2026-06-23T19:45:29Z
- **Original:** https://yokai.hakaisecurity.io/explorando-geradores-de-pdf-0-days-em-90-milhoes-de-alvos-por-mes/
- **Phying News:** https://phying.com/item/9163