跳到正文
热点事件持续更新

CVE-2026-119343：Stirling-PDF HTML转PDF端点跳过消毒致SSRF与本地文件读取

1 篇报道1 个报道来源11 小时前更新

先了解这件事

AI 综述

CVE-2026-119343 披露 Stirling-PDF 3.0.0 之前版本的 AI create-pdf-from-html-agent 端点（POST /api/v1/ai/tools/create-pdf-from-html-agent）跳过 CustomHtmlSanitizer，导致 WeasyPrint SSRF 与本地文件读取风险。

AI 根据报道生成 · 1 小时前更新

最新进展10月31日 04:39
CVE-2026-119343：Stirling-PDF AI create-pdf-from-html-agent 跳过 HTML 消毒导致 WeasyPrint SSRF 与本地文件读取

报道时间线

沿着报道，了解事件的不同侧面。

10月31日
  1. cve.now
    CVE-2026-119343：Stirling-PDF AI create-pdf-from-html-agent 跳过 HTML 消毒导致 WeasyPrint SSRF 与本地文件读取

    CVE-2026-119343 披露 Stirling-PDF 3.0.0 之前版本的 AI create-pdf-from-html-agent 端点（POST /api/v1/ai/tools/create-pdf-from-html-agent）跳过 CustomHtmlSanitizer。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。