CVE-2026-33438 in Stirling-PDF
الملخص
بحسب VulDB • 24/06/2026
Stirling-PDF هو تطبيق ويب مستضاف محليًا يتيح لك إجراء عمليات مختلفة على ملفات PDF. تحتوي الإصدارات بدءًا من 2.1.5 وما قبل 2.5.2 على ثغرة تسبب حجب الخدمة (DoS) في وظيفة إضافة علامة مائية الخاصة بـ Stirling-PDF (`/api/v1/security/add-watermark` endpoint). تسمح هذه الثغرة للمستخدمين المصادق عليهم بإحداث استنزاف للموارد وتعطيل الخادم من خلال توفير قيم متطرفة لبارامترات `fontSize` و `widthSpacer`. تقوم الإصدار 2.5.2 بتصحيح المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.