CERTFR-2026-AVI-0425_Vulnérabilité dans Foxit PDF Services API

AVIS CERT
CERT-FR

Publié le 13 avril 2026 à 16h44

Objet

Vulnérabilité dans Foxit PDF Services API

Référence

CERTFR-2026-AVI-0425

Risque

  • Falsification de requêtes côté serveur (SSRF)

Systèmes affectés

  • Foxit PDF Services API sans le dernier correctif de sécurité (aucune action utilisateur n'est requise)

Résumé

Une vulnérabilité a été découverte dans Foxit PDF Services API. Elle permet à un attaquant de provoquer une falsification de requêtes côté serveur (SSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0425/