CVE-2026-71270 in Stirling-PDF
Riassunto
di VulDB • 05/08/2026
L'endpoint POST /api/v1/convert/url/pdf di Stirling-PDF (ConvertWebsiteToPDF.java) non è stato aggiornato con le protezioni SSRF aggiunte a tre endpoint di conversione correlati (html/pdf, file/pdf, markdown/pdf), ovvero CustomHtmlSanitizer e SsrfProtectionService. L'endpoint valida solo che l'URL iniziale richiesto risolve un indirizzo IP pubblico, quindi recupera il codice HTML della pagina lato server e lo passa non sanificato a un sottoprocesso WeasyPrint. I riferimenti alle risorse incorporate nell'HTML recuperato (ad esempio `<img src="http://169.254.169.254/...">`) vengono richiesti da WeasyPrint senza alcun filtro SSRF per risorsa, consentendo a una pagina controllata dall'attaccante di indurre il server a recuperare endpoint dei metadati del cloud o risorse della rete interna e a far trapelare i loro contenuti nel PDF generato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.