BleepingComputer· Bill Toulas·· 2 小时前精选AI 评分77
Ghostscript曝严重堆缓冲区溢出漏洞，PDF上传可能触发远程代码执行
Ghostscript flaw lets hackers hijack servers via PDF uploads
AI 导读
Ghostscript解释器与渲染引擎的堆缓冲区溢出漏洞CVE-2026-39919可能通过特制PDF导致远程代码执行，Wordfence研究人员已开发两个PoC利用程序。Ghostscript 10.08.0及回移植版本已修复该问题；WordPress管理员应升级或重建基础镜像，无法升级时可阻止PDF上传或禁用ImageMagick的PDF渲染。
推荐理由
文章给出漏洞影响范围、可利用条件、修复版本与临时缓解措施，适合处理PDF上传和Ghostscript部署的团队核查风险并安排升级。
来源：BleepingComputer · bleepingcomputer.com