CVE-2026-33438 in Stirling-PDF
Sumário
de VulDB • 23/06/2026
O Stirling-PDF é um aplicativo web hospedado localmente que permite realizar diversas operações em arquivos PDF. As versões a partir da 2.1.5 e anteriores à 2.5.2 possuem uma vulnerabilidade de Negação de Serviço (DoS) na funcionalidade de marca d'água do Stirling-PDF (`/api/v1/security/add-watermark` endpoint). A vulnerabilidade permite que usuários autenticados causem exaustão de recursos e falhas no servidor ao fornecer valores extremos para os parâmetros `fontSize` e `widthSpacer`. A versão 2.5.2 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.