PT-2025-32590
CVE-2025-55150
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2026-04-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Stirling-PDF الأقدم من 1.1.0
الوصف:
Stirling-PDF هو تطبيق ويب مستضاف محليًا يُستخدم لإجراء عمليات على ملفات PDF. قبل الإصدار 1.1.0، كان التطبيق عرضة لـ «تزوير الطلبات من جانب الخادم» (SSRF) عند تحويل HTML إلى PDF باستخدام نقطة النهاية
/api/v1/convert/html/pdf. ويحدث ذلك لأن أداة التنقية الأمنية المستخدمة أثناء معالجة HTML يمكن التحايل عليها، مما يسمح بإرسال طلبات غير مصرح بها إلى موارد خارجية. تستخدم الخلفية أداة تابعة لجهة خارجية لإجراء عملية التحويل هذه.التوصيات:
قم بالتحديث إلى الإصدار 1.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾