PT-2025-32591
CVE-2025-55151
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Stirling-PDF الأقدم من 1.1.0
الوصف:
Stirling-PDF هو تطبيق ويب مُستضاف محليًّا يُستخدم لإجراء عمليات على ملفات PDF. تتعرض وظيفة «تحويل الملف إلى PDF»، التي يمكن الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/api/v1/convert/file/pdf، لخطر «تزوير الطلبات من جانب الخادم» (SSRF) أثناء عملية تحويل الملفات. ويرجع ذلك إلى أن التطبيق يستخدم أداة unoconvert التابعة لـ LibreOffice لإجراء عملية التحويل.التوصيات:
قم بالتحديث إلى الإصدار 1.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾