CVE-2026-33438 in Stirling-PDF
Zusammenfassung
von VulDB • 24.06.2026
Stirling-PDF ist eine lokal gehostete Webanwendung, mit der verschiedene Operationen an PDF-Dateien durchgeführt werden können. Ab Version 2.1.5 und vor Version 2.5.2 besteht in der Stirling-PDF-Wasserzeichen-Funktionalität (`/api/v1/security/add-watermark` Endpunkt) eine Denial of Service (DoS)-Schwachstelle. Die Schwachstelle ermöglicht es authentifizierten Benutzern, durch die Angabe extremer Werte für die Parameter `fontSize` und `widthSpacer` zu einer Ressourcenerschöpfung und zum Absturz des Servers zu führen. Version 2.5.2 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.