CVE-2026-71270

🟡 Monitoruj

Brak ochrony przed SSRF w endpointcie Stirling-PDF umożliwia atakującym dostęp do wewnętrznych zasobów.

CVSS
8.6
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

Stirling-PDF's POST /api/v1/convert/url/pdf endpoint (ConvertWebsiteToPDF.java) was not updated with the CustomHtmlSanitizer/SsrfProtectionService SSRF protections that were added to three sibling conversion endpoints (html/pdf, file/pdf, markdown/pdf).

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.6
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-08-05 13:24:51 UTC
Ostatnia modyfikacja (NVD)2026-08-26 17:13:24 UTC
Referencje