PT-2025-32596

CVE-2025-55161

Publicado

2025-08-11

Atualizado

2026-04-13

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Stirling-PDF anteriores à 1.1.0

Descrição: O Stirling-PDF é uma aplicação web hospedada localmente usada para operações com arquivos PDF. Antes da versão 1.1.0, a aplicação está suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) ao utilizar o endpoint /api/v1/convert/markdown/pdf para converter Markdown para PDF. O sanitizador de segurança do backend pode ser contornado, levando à condição de SSRF.

Recomendações: Atualize para a versão 1.1.0 ou posterior do Stirling-PDF.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ninjagpt

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados