JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026222 Stirling-PDFはPDFファイルに対するさまざまな操作を可能にするローカルホストのウェブアプリケーションです。バージョン2.0.0以前のStirling-PDFにおける/get-info-on-pdfエンドポイントでは、PDFのTitleおよびAuthorメタデータフィールドが適切なHTMLエンコーディングやサニタイズ処理なしにレンダリングされていました。そのため、細工されたPDFにより結果ページを閲覧するユーザーのブラウザ内で、攻撃者が制御するJavaScriptが実行される可能性がありました。この問題はバージョン2.0.0で修正されています。 cpe:/a:stirling:stirling_pdf https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026222.html Common Vulnerabilities and Exposures (CVE) CVE-2026-41580 https://www.cve.org/CVERecord?id=CVE-2026-41580 National Vulnerability Database (NVD) CVE-2026-41580 https://nvd.nist.gov/vuln/detail/CVE-2026-41580 GitHub Reflected XSS through crafted PDF metadata fields (Title and Author) Advisory Stirling-Tools/Stirling-PDF GitHub https://github.com/Stirling-Tools/Stirling-PDF/security/advisories/GHSA-rjjx-43g5-mp76 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 Release 2.0 A true Acrobat Competitor release! Stirling-Tools/Stirling-PDF GitHub https://github.com/Stirling-Tools/Stirling-PDF/releases/tag/v2.0.0 2026-07-31T15:01:28+09:00 2026-07-31T15:01:28+09:00