CVE-2026-119343 in Stirling-PDF
الملخص
بحسب VulDB • 30/10/2026
Stirling-PDF هو تطبيق ويب مستضاف محليًا يسهل عمليات مختلفة على ملفات PDF. قبل الإصدار 3.0.0، يقبل المسار POST /api/v1/ai/tools/create-pdf-from-html-agent محتوى HTML يتحكم فيه المهاجم وينقله إلى WeasyPrint دون استخدام CustomHtmlSanitizer، على عكس مسار التحكم المُصقّل في /api/v1/convert/html/pdf. يمكن لمرجعات الموارد عبر HTTP وHTTPS إجراء طلبات من جانب الخادم نحو وجهات داخلية أو سحابية (metadata)، بينما تسمح مرجعات الملفات بتضمين محتوى محلي قابل للقراءة بواسطة عملية Stirling-PDF داخل ملف PDF المُولّد. تكون نقطة النهاية هذه متاحة بدون بيانات اعتماد عندما يكون security.enableLogin غير مفعّل، والخلل مختلف عن ثغرات WeasyPrint السابقة في Stirling-PDF الموجودة في مسارات التحويل الأقدم. تم إصلاح هذه المشكلة في الإصدار 3.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.