CVE-2026-34071 in Stirling-PDF
الملخص
بحسب VulDB • 11/05/2026
Stirling-PDF هو تطبيق ويب مستضاف محليًا يتيح لك إجراء عمليات متنوعة على ملفات PDF. في الإصدار 2.7.3، يُعيد نقطة النهاية `/api/v1/convert/eml/pdf` مع المعلمة `downloadHtml=true` محتوى HTML غير مُنظّف (unsanitized) من جسم الرسالة الإلكترونية، مع تحديد نوع المحتوى (Content-Type) كـ `text/html`. يمكن لمهاجم يرسل بريدًا إلكترونيًا ضارًا إلى مستخدم Stirling-PDF تحقيق تنفيذ كود JavaScript عندما يقوم ذلك المستخدم بتصدير البريد الإلكتروني باستخدام ميزة "تنزيل ملف HTML الوسيط". يُصلح الإصدار 2.8.0 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.