Уязвимость в Ghostscript позволяла захватывать серверы через загрузку PDF-файлов

Специалисты Wordfence обнаружили критическую уязвимость CVE-2026-39919 в Ghostscript, которая позволяет добиться удаленного выполнения кода через специально подготовленный PDF-файл. Проблема затрагивает Ghostscript с версии 9.21 по 10.07.1 и потенциально угрожает любым приложениям, которые используют этот инструмент для обработки PDF.

https://xakep.ru/2026/10/15/ghostscript-flaw/