CVE-2026-34071 in Stirling-PDF
要約
〜によって VulDB • 2026年05月11日
Stirling-PDFは、PDFファイルに対して様々な操作を実行できるローカルホスト型のWebアプリケーションです。バージョン2.7.3において、パラメータ`downloadHtml=true`を指定した`/api/v1/convert/eml/pdf`エンドポイントは、メール本文からのサニタイズ処理されていないHTMLを`Content-Type: text/html`として返します。攻撃者がStirling-PDFのユーザーに対して悪意のあるメールを送信し、そのユーザーが「HTML中間ファイルのダウンロード」機能を使用してメールをエクスポートした場合、JavaScriptの実行を達成することができます。この問題はバージョン2.8.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.