CVE-2026-34071 in Stirling-PDF
Résumé
par VulDB • 09/06/2026
Stirling-PDF est une application web auto-hébergée qui permet d'effectuer diverses opérations sur les fichiers PDF. Dans la version 2.7.3, le point de terminaison /api/v1/convert/eml/pdf avec le paramètre downloadHtml=true renvoie du HTML non assainie provenant du corps de l'e-mail avec Content-Type: text/html. Un attaquant qui envoie un e-mail malveillant à un utilisateur de Stirling-PDF peut obtenir une exécution JavaScript lorsque cet utilisateur exporte l'e-mail en utilisant la fonctionnalité "Télécharger le fichier intermédiaire HTML". La version 2.8.0 corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.