Уязвимость Ghostscript позволяет хакерам взламывать серверы через PDF-файлы
Уязвимость Ghostscript (CVE-2026-39919) позволяет хакерам выполнить код на удаленном сервере через специфически составленные PDF-файлы, обнаруженную 23 августа исследователями платформы Wordfence.
Исследователи обнаружили уязвимость 23 августа, но пока не зафиксированы случаи эксплуатации в дикой среде.
Уязвимость затрагивает любые системы, использующие Ghostscript 9.21 до 10.07.1.
Исследователи разработали два эксплуатационных прототипа, которые успешно работают на специализированном тестовом сервере.
Для успешного взлома необходимо, чтобы сайт обрабатывал PDF-файлы для генерации превью или миниатюр, и чтобы обработка достигла Ghostscript.
Обновление до версии 10.08.0 или более поздней рекомендуется для предотвращения уязвимости.
Что пока неизвестно
Исследователи не зафиксировали случаев эксплуатации в дикой среде, но рекомендуют обновить до последней версии Ghostscript для предотвращения уязвимости.
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.