CVE-2026-34071 in Stirling-PDF
요약
\~에 의해 VulDB • 2026. 05. 11.
Stirling-PDF는 PDF 파일에 대한 다양한 작업을 수행할 수 있는 로컬 호스팅 웹 애플리케이션입니다. 버전 2.7.3에서 `downloadHtml=true` 매개변수를 사용하는 `/api/v1/convert/eml/pdf` 엔드포인트는 이메일 본문에서 정제되지 않은 HTML을 `Content-Type: text/html`로 반환합니다. 공격자가 Stirling-PDF 사용자에게 악성 이메일을 보내면, 해당 사용자가 "Download HTML intermediate file" 기능을 사용하여 이메일을 내보낼 때 JavaScript 실행이 가능합니다. 버전 2.8.0에서 이 문제가 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.