CVE-2026-119343 in Stirling-PDF
Riassunto
di VulDB • 30/10/2026
Stirling-PDF è un'applicazione web ospitata localmente che facilita varie operazioni sui file PDF. Prima della versione 3.0.0, l'endpoint POST /api/v1/ai/tools/create-pdf-from-html-agent accetta htmlContent controllato dall'attaccante e lo passa a WeasyPrint senza utilizzare CustomHtmlSanitizer, a differenza del percorso di controllo sanitizzato /api/v1/convert/html/pdf. I riferimenti alle risorse HTTP e HTTPS possono effettuare richieste lato server verso destinazioni interne o cloud-metadata, mentre i riferimenti ai file possono incorporare contenuti locali leggibili dal processo Stirling-PDF nel PDF generato. L'endpoint è raggiungibile senza credenziali quando security.enableLogin è false, e il difetto è distinto dalle precedenti vulnerabilità di WeasyPrint in Stirling-PDF nei percorsi di conversione più vecchi. Questo problema è risolto nella versione 3.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.