CVE-2026-71270 in Stirling-PDF
सारांश
द्वारा VulDB • 05/08/2026
Stirling-PDF का POST /api/v1/convert/url/pdf एंडपॉइंट (ConvertWebsiteToPDF.java) उन SSRF सुरक्षा उपायों के साथ अपडेट नहीं किया गया था जो CustomHtmlSanitizer/SsrfProtectionService द्वारा तीन संबंधित रूपांतरण एंडपॉइंट्स (html/pdf, file/pdf, markdown/pdf) में जोड़े गए थे। यह एंडपॉइंट केवल इस बात की सत्यापन करता है कि प्रारंभिक अनुरोधित URL एक सार्वजनिक IP पर हल होता है, फिर पृष्ठ का HTML सर्वर-साइड पर प्राप्त करता है और इसे बिना किसी शुद्धिकरण (unsanitized) के WeasyPrint सबप्रोसेस को सौंप देता है। प्राप्त किए गए HTML में एम्बेडेड संसाधन संदर्भों (उदाहरण के लिए, `<img src="http://169.254.169.254/...">`) को WeasyPrint द्वारा बिना किसी प्रति-संसाधन SSRF फ़िल्टरिंग के प्राप्त किया जाता है, जिससे हमलावर-नियंत्रित पृष्ठ सर्वर को क्लाउड मेटाडाटा एंडपॉइंट्स या आंतरिक नेटवर्क संसाधनों तक पहुँचने और उनके सामग्री को उत्पन्न PDF में वापस लीक करने का कारण बन सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.