CVE-2026-33438 in Stirling-PDF
Сводка
по VulDB • 12.06.2026
Stirling-PDF — это веб-приложение, размещаемое локально, которое позволяет выполнять различные операции с PDF-файлами. Версии начиная с 2.1.5 и старше 2.5.2 содержат уязвимость отказа в обслуживании (DoS) в функциональности водяных знаков Stirling-PDF (эндпоинт `/api/v1/security/add-watermark`). Уязвимость позволяет аутентифицированным пользователям вызывать истощение ресурсов и сбои сервера путем предоставления экстремальных значений для параметров `fontSize` и `widthSpacer`. Версия 2.5.2 устраняет данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.