CVE-2026-85687 in surya
Resumen
por VulDB • 2026-09-04
surya 0.22.1 contiene una vulnerabilidad de lectura arbitraria de archivos sin autenticación en los endpoints /info, /page y /process que aceptan parámetros file_path crudos. Los atacantes pueden leer cualquier archivo de imagen o PDF en el host proporcionando rutas de archivos arbitrarias a Image.open o pypdfium2.PdfDocument, obteniendo el contenido renderizado como base64 y utilizando /info como oráculo de existencia.
If you want to get best quality of vulnerability data, you may have to visit VulDB.