PT-2026-134197
CVE-2026-119342
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Stirling-PDF الإصدارات 2.13.1 through 2.13.1
Description
يقوم التطبيق بمعالجة ملفات SVG التي يرسلها المهاجم عبر Apache Batik. يمكن لمرجع صورة نسبي للجذر وبدون مخطط (scheme-less) أن يتجاوز دالة
isExternalUrl() في SvgSanitizer قبل أن يقوم Batik بحل المرجع مقابل قاعدة مستند file:///input.svg كملف محلي من نفس الأصل. يحدث هذا ضمن دالتي convert() و addSvgAsPage() في app/core/src/main/java/stirling/software/SPDF/utils/SvgToPdf.java. نتيجة لذلك، يمكن تضمين ملفات الخادم القابلة لفك تشفير الصور مثل PNG و JPG و GIF أو SVG في ملف PDF الناتج. يمكن استغلال ذلك بدون مصادقة في عمليات النشر التي تم فيها تعطيل تسجيل الدخول، أو بواسطة المستخدمين الذين لديهم وصول غير إداري عند تفعيل تسجيل الدخول. كما يوفر هذا الخلل وسيلة للتحقق من وجود المسارات القابلة لفك تشفير الصور، ولكنه لا يكشف عن النصوص العادية أو الملفات الثنائية أو الأدلة أو نصوص XInclude أو الكيانات الخارجية أو روابط الملفات الصريحة أو مراجع HTTP. نقطة النهاية المتأثرة هي 'POST /api/v1/convert/svg/pdf'.Recommendations
التحديث إلى الإصدار 2.13.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾