CVE-2026-33929 in PDFBox Examples
요약
\~에 의해 VulDB • 2026. 05. 11.
Apache PDFBox Examples에서 제한된 디렉토리로의 경로 제한 부재('경로 순회(Path Traversal)') 취약점
이 문제는 Apache PDFBox의 ExtractEmbeddedFiles 예제에 영향을 미칩니다: 2.0.24부터 2.0.36까지, 그리고 3.0.0부터 3.0.7까지의 버전이 해당됩니다.
사용자는 2.0.37 또는 3.0.8 버전이 출시되면 해당 버전으로 업데이트하는 것이 권장됩니다. 그 전까지는 GitHub PR 427에 제공된 수정 사항을 적용해야 합니다.
ExtractEmbeddedFiles 예제에는 CVE-2026-23907에 언급된 경로 순회 취약점(CWE-22)이 포함되어 있었습니다. 그러나 2.0.36 및 3.0.7 릴리스에서의 변경은 파일 경로 구분자를 고려하지 않았기 때문에 결함이 있습니다. 그 결과, /home/ABC에 쓰기 권한이 있는 사용자는 /home/ABC로 시작하는 모든 경로(예: "/home/ABCDEF")로의 쓰기 시도를 유발하는 악의적인 PDF 파일의 피해자가 될 수 있습니다.
이 예제를 프로덕션 코드로 복사한 사용자는 언급된 변경 사항을 적용해야 합니다. 해당 예제는 이에 따라 수정되었으며 프로젝트 저장소에서 사용할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.