CVE-2026-33438 in Stirling-PDF
要約
〜によって VulDB • 2026年06月16日
Stirling-PDFは、PDFファイルに対して様々な操作を実行できるローカルホスト型のWebアプリケーションです。バージョン2.1.5以降で2.5.2より前のバージョンには、Stirling-PDFの透かし機能（`/api/v1/security/add-watermark`エンドポイント）にサービス妨害（DoS）の脆弱性が存在します。この脆弱性により、認証済みユーザーは`fontSize`および`widthSpacer`パラメータに極端な値を提供することで、リソースの枯渇やサーバーのクラッシュを引き起こすことができます。バージョン2.5.2でこの問題は修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.