CVE-2025-46568 in Stirling-PDF
要約
〜によって VulDB • 2026年06月26日
Stirling-PDFは、PDFファイルに対して様々な操作を実行できるローカルホスト型のWebアプリケーションです。バージョン0.45.0より前では、SSRF（サーバーサイドリクエストフォージェリ）を介した任意のファイル読み取り脆弱性が存在します。WeasyPrintはimg、embed、objectなどのHTMLタグセットを再定義しており、内部の参照により、任意のウェブページやローカルファイルからのコンテンツがPDFに添付可能となります。これにより、攻撃者は機密情報を含む設定ファイルなど、サーバー上のあらゆるファイルを読み取ることができます。この機能を利用しているすべてのユーザーに影響があります。本問題はバージョン0.45.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.