CVE-2025-55161

Yüksək

Təsvir

Stirling-PDF, PDF faylları üzərində müxtəlif əməliyyatlar yerinə yetirən lokal olaraq host edilən veb tətbiqdir. Versiya 1.1.0-dan əvvəl, Markdown formatını PDF-ə çevirmək üçün /api/v1/convert/markdown/pdf son nöqtəsindən (endpoint) istifadə edildikdə, backend onu emal etmək üçün üçüncü tərəf alətini çağırır və təhlükəsizlik təmizlənməsi üçün sanitar (sanitizer) tətbiq edir; lakin bu sanitarı yan keçmək mümkündür və bu, SSRF ilə nəticələnə bilər. Bu problem versiya 1.1.0-da aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulStirlingpdf Stirling Pdf

Dərc11 avq 2025

İlk görülmə11 avq 2025

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

stirlingpdf stirling_pdf1.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
stirlingpdf stirling_pdf	v < 1.1.0	1.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.