🇰🇷 한글 설명
Stirling-PDF의 워터마크 기능(/api/v1/security/add-watermark 엔드포인트)에서 서비스 거부(DoS) 취약점이 발견되었습니다. 인증된 사용자가 fontSize 및 widthSpacer 매개변수에 극단적인 값을 입력하여 리소스 고갈 및 서버 충돌을 유발할 수 있습니다.
💡 쉬운 설명
PDF에 워터마크를 넣는 기능에 비정상적인 숫자를 입력하면 서버가 과부하를 견디지 못하고 멈춰버릴 수 있는 문제입니다. 공격자가 서버를 마비시켜 서비스를 이용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
Stirling-PDF is a locally hosted web application that allows you to perform various operations on PDF files. Versions starting in 2.1.5 and prior to 2.5.2 have Denial of Service (DoS) vulnerability in the Stirling-PDF watermark functionality (`/api/v1/security/add-watermark` endpoint). The vulnerability allows authenticated users to cause resource exhaustion and server crashes by providing extreme values for the `fontSize` and `widthSpacer` parameters. Version 2.5.2 patches the issue.
📍 영향받는 시스템
Stirling-PDF 버전 2.1.5 이상 ~ 2.5.2 미만
⚔️ 공격 벡터
인증된 사용자가 API 요청 시 특정 매개변수(fontSize, widthSpacer)에 비정상적으로 큰 값을 전달하여 리소스 고갈 유도
🛡️ 대응 방법
Stirling-PDF를 최신 패치 버전인 2.5.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(2.1.5 ~ 2.5.1)가 나타나면 업데이트가 필요합니다.
curl -s http://localhost:8080/version | grep -E '2\.[0-5]\.[0-2]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server