CVE-2026-33438
Orta
Açıklama
Stirling-PDF, PDF dosyaları üzerinde çeşitli işlemler yapmanıza olanak tanıyan yerel olarak barındırılan bir web uygulamasıdır. 2.1.5 sürümüyle başlayan ve 2.5.2 öncesindeki sürümler, Stirling-PDF filigran işlevinde (`/api/v1/security/add-watermark` uç noktası) Hizmet Reddi (DoS) zafiyeti içermektedir. Bu zafiyet, kimliği doğrulanmış kullanıcıların `fontSize` ve `widthSpacer` parametreleri için aşırı değerler sağlayarak kaynak tükenmesine ve sunucu çökmelerine neden olmasına izin verir. 2.5.2 sürümü bu sorunu gidermektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünStirling Pdf
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- stirling stirling_pdf2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stirling stirling_pdf | 2.1.5 ≤ v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.