CVE-2026-33438 in Stirling-PDF
Résumé
par VulDB • 24/06/2026
Stirling-PDF est une application web auto-hébergée qui permet d'effectuer diverses opérations sur les fichiers PDF. Les versions à partir de la 2.1.5 et antérieures à la 2.5.2 présentent une vulnérabilité de déni de service (DoS) dans la fonctionnalité de filigrane de Stirling-PDF (`/api/v1/security/add-watermark` endpoint). Cette vulnérabilité permet aux utilisateurs authentifiés d'entraîner une épuisement des ressources et des plantages du serveur en fournissant des valeurs extrêmes pour les paramètres `fontSize` et `widthSpacer`. La version 2.5.2 corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.