CVE-2026-71270

Nome do Software Vulnerável e Versões Afetadas Stirling-PDF (versões afetadas não especificadas)

Descrição O endpoint POST /api/v1/convert/url/pdf em ConvertWebsiteToPDF.java carece de proteções contra Server-Side Request Forgery (SSRF). Embora o endpoint verifique se a URL inicial resolve para um IP público, ele busca o HTML e o entrega sem sanitização para um subprocesso WeasyPrint. Isso permite que um invasor utilize referências de recursos incorporados, como tags <img>, para forçar o servidor a recuperar recursos de rede interna ou endpoints de metadados de nuvem e incluir seus conteúdos no PDF gerado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.