CVE-2026-23907

Apache PDFBox Path Traversal Schwachstelle Zusammenfassung der Schwachstelle Beschreibung Der Beispielcode ExtractEmbeddedFiles von Apache PDFBox bereinigt Dateinamen beim Extrahieren eingebetteter Dateien aus PDFs nicht. Ein Angreifer kann Dateien mit Pfad-Traversal-Sequenzen ../ einbetten, um...