CVE-2026-33438 in Stirling-PDF
Riassunto
di VulDB • 24/06/2026
Stirling-PDF è un'applicazione web ospitata localmente che consente di eseguire varie operazioni sui file PDF. Le versioni a partire dalla 2.1.5 e precedenti alla 2.5.2 presentano una vulnerabilità Denial of Service (DoS) nella funzionalità di filigrana di Stirling-PDF (`/api/v1/security/add-watermark` endpoint). La vulnerabilità consente agli utenti autenticati di causare esaurimento delle risorse e crash del server fornendo valori estremi per i parametri `fontSize` e `widthSpacer`. La versione 2.5.2 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.