CVE-2026-41653

CVE-2026-41653：BentoPDF ≤ 2.8.2 - 存储型 XSS → 文件窃取 发现并报告者： Astaruf 完整技术文章： https://nstsec.com/en/posts/bentopdf-xss-cve-2026-41653/ 上游公告： alam00000/bentopdf GHSA 公告 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-41653 概述 BentoPDF 是一个自托管的、浏览器端 PDF 工具箱（压缩、合并、拆分、旋转、转换、Markdown 转 PDF 等）。 Markdown 转...