CVE-2026-41580
Orta
Açıklama
Stirling-PDF, PDF dosyaları üzerinde çeşitli işlemleri kolaylaştıran yerel olarak barındırılan bir web uygulamasıdır. 2.0.0 sürümünden önce, Stirling-PDF'in /get-info-on-pdf uç noktası, PDF Başlık ve Yazar meta veri alanlarını uygun HTML kodlaması veya temizleme işlemi yapmadan işliyordu; bu durum, özel olarak hazırlanmış bir PDF'in, sonuç sayfasını görüntüleyen kullanıcının tarayıcısında saldırgan tarafından kontrol edilen JavaScript kodunu çalıştırmasına olanak tanıyordu. Bu sorun 2.0.0 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünStirling Pdf
Yayın15 Tem 2026
İlk görülme15 Tem 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- stirling stirling_pdf2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stirling stirling_pdf | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.