Stirling-PDF Web Application /api/v1/convert/html/pdf 服务器端请求伪造漏洞（CVE-2025-55150）

日期: 2025-08-22 | 影响软件: Stirling PDF | POC: 否

漏洞描述

Stirling-PDF是一款用于PDF文件操作的Web应用程序。该应用在1.1.0之前的版本中，/api/v1/convert/html/pdf端点存在安全缺陷，由于在调用第三方工具处理请求时缺乏足够的输入过滤，攻击者可利用此漏洞实施服务器端请求伪造(SSRF)攻击。漏洞利用可导致攻击者访问内部网络资源或云服务元数据，建议企业立即升级至1.1.0或更高版本。

PoC代码

暂无

相关漏洞推荐