xaker

Уязвимость в Ghostscript позволяла захватывать серверы через загрузку PDF-файлов

  • суббота, 17 октября 2026 г. в 00:00:25
https://xakep.ru/2026/10/15/ghostscript-flaw/
Специалисты Wordfence обнаружили критическую уязвимость CVE-2026-39919 в Ghostscript, которая позволяет добиться удаленного выполнения кода через специально подготовленный PDF-файл. Проблема затрагивает Ghostscript с версии 9.21 по 10.07.1 и потенциально угрожает любым приложениям, которые используют этот инструмент для обработки PDF.