CVE-2026-34071 in Stirling-PDF
Riassunto
di VulDB • 16/06/2026
Stirling-PDF è un'applicazione web ospitata localmente che consente di eseguire varie operazioni sui file PDF. Nella versione 2.7.3, l'endpoint /api/v1/convert/eml/pdf con il parametro downloadHtml=true restituisce HTML non sanificato dal corpo dell'email con Content-Type: text/html. Un attaccante che invia un'email dannosa a un utente di Stirling-PDF può ottenere l'esecuzione di JavaScript quando tale utente esporta l'email utilizzando la funzione "Download HTML intermediate file". La versione 2.8.0 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.