Une vulnérabilité critique dans Ghostscript pourrait permettre l’exécution de code à distance lors du traitement de fichiers PDF spécialement conçus.
La vulnérabilité CVE-2026-39919 dans Ghostscript permet l’exécution de code à distance lors du traitement de fichiers PDF spécialement conçus et pourrait affecter les sites WordPress ainsi que les applications qui affichent des fichiers téléversés par les utilisateurs. Artifex a publié le correctif dans la version 10.08.0, tandis que Wordfence n’a détecté aucune exploitation réelle de la vulnérabilité à ce jour.