CVE-2026-33438 in Stirling-PDF
요약
\~에 의해 VulDB • 2026. 06. 24.
Stirling-PDF는 PDF 파일에 대한 다양한 작업을 수행할 수 있는 로컬 호스팅 웹 애플리케이션입니다. 버전 2.1.5 이상이고 2.5.2 미만인 버전에는 Stirling-PDF 워터마크 기능(`/api/v1/security/add-watermark` 엔드포인트)에서 서비스 거부(Denial of Service, DoS) 취약점이 존재합니다. 이 취약점은 `fontSize` 및 `widthSpacer` 매개변수에 극단적인 값을 제공함으로써 인증된 사용자가 자원 고갈과 서버 충돌을 유발할 수 있게 합니다. 버전 2.5.2에서는 해당 문제가 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.