关联漏洞
标题:Stirling-PDF 代码问题漏洞 (CVE-2025-55150)Description:Stirling-PDF是Stirling Tools开源的一个使用 Docker 的强大、本地托管的基于 Web 的 PDF 操作工具。 Stirling-PDF 1.1.0之前版本存在代码问题漏洞，该漏洞源于HTML转PDF功能中的清理器可被绕过，可能导致服务端请求伪造。
Description
Stirling-PDF < 1.1.0 contains a server side request forgery caused by bypassing the sanitizer in the /api/v1/convert/html/pdf endpoint when processing HTML to PDF conversion, letting attackers perform SSRF, exploit requires local access.
文件快照
id: CVE-2025-55150
info:
name: Stirling-PDF < 1.1.0 - Server-Side Request Forgery
author: WeQi
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。