CVE-2026-33438
Təsvir
Stirling-PDF, PDF faylları üzərində müxtəlif əməliyyatların yerinə yetirilməsinə imkan verən lokal olaraq host edilən veb tətbiqdir. 2.1.5 versiyasından başlayaraq 2.5.2 versiyasına qədər olan versiyalarda Stirling-PDF-in su nişanı (watermark) funksionallığında (`/api/v1/security/add-watermark` son nöqtəsi) Xidmətdən İmtina (DoS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş istifadəçilərə `fontSize` və `widthSpacer` parametrləri üçün həddindən artıq dəyərlər təqdim etməklə resursların tükənməsinə və serverin çökməsinə səbəb olmağa imkan verir. 2.5.2 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- stirling stirling_pdf2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stirling stirling_pdf | 2.1.5 ≤ v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.