کمیته رکن چهارم– پژوهشگران Wordfence نشان داده‌اند یک PDF دستکاری‌شده می‌تواند در برخی سرورهای دارای Ghostscript به اجرای کد منجر شود. خطر به سامانه‌هایی مربوط است که فایل دریافتی از کاربر را برای ساخت تصویر یا پیش‌نمایش پردازش می‌کنند.
به گزارش کمیته رکن چهارم، گزارش منتشرشده در ۱۲ اکتبر ۲۰۲۶ و پوشش خبری ۱۳ اکتبر، نقص CVE-2026-39919 را توضیح می‌دهد. Ghostscript ابزاری برای تبدیل صفحات PDF به تصویر است؛ برخی سایت‌های وردپرسی نیز از طریق ImageMagick از آن برای ساخت پیش‌نمایش استفاده می‌کنند.
یک تصویر JPEG 2000 دستکاری‌شده داخل PDF باعث نوشتن داده بیرون از محدوده مجاز حافظه می‌شود. پژوهشگران اجرای کد را روی یک سرور آزمایشی مشخص اثبات کرده‌اند؛ فایل آزمایشی روی همه محیط‌ها کار نمی‌کرد. صرف داشتن وردپرس به معنای امکان حمله ناشناس نیست و باید مسیر بارگذاری و پردازش PDF نیز در دسترس مهاجم باشد.
اصلاحیه اصلی در نسخه نهایی Ghostscript 10.08.0، در ۸ سپتامبر منتشر شده؛ برخی توزیع‌ها آن را به نسخه‌های قدیمی‌تر افزوده‌اند. مدیران باید نصب اصلاحیه را با شرکت میزبان کنترل کنند و کانتینرها را با پایه اصلاح‌شده بازسازی کنند. تا آن زمان می‌توان پذیرش یا پردازش PDF نامطمئن را متوقف کرد. Wordfence شواهد عمومی بهره‌برداری فعال گزارش نکرده است.
منبع: BleepingComputer
