CVE-2026-33437
Açıklama
Stirling-PDF, PDF dosyaları üzerinde çeşitli işlemleri kolaylaştıran yerel olarak barındırılan bir web uygulamasıdır. 2.0.0 sürümünden önce, app/core/src/main/resources/templates/security/get-info-on-pdf.html içindeki Get Info iş akışı, güvenilmeyen PDF Title ve Author üst verilerini innerHTML ile summary-text öğesine ekleyerek, kötü niyetli bir PDF'in kullanıcı Get Info'ya tıkladığında kalıcı siteler arası betik çalıştırma (XSS) gerçekleştirmesine ve tarayıcı oturumu verilerine erişmesine veya sayfa içeriğini değiştirmesine olanak tanır. Bu sorun 2.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Stirling-Tools Stirling-PDF | < 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.