cve.now·· 13 小时前推荐指数49
CVE-2026-119343：Stirling-PDF AI create-pdf-from-html-agent 跳过 HTML 消毒导致 WeasyPrint SSRF 与本地文件读取
CVE-2026-119343: Stirling-PDF: AI create-pdf-from-html-agent skips HTML sanitization enabling WeasyPrint SSRF and local file read
AI 导读
CVE-2026-119343 披露 Stirling-PDF 3.0.0 之前版本的 AI create-pdf-from-html-agent 端点（POST /api/v1/ai/tools/create-pdf-from-html-agent）跳过 CustomHtmlSanitizer。
来源：cve.now · cve.now