מקור: BleepingComputer

חוקרי אבטחה חשפו פגיעות מסוג חריגת חוצץ בערימת זיכרון (heap buffer overflow), המקבלת את המזהה CVE-2026-39919, במפרש ובמנוע הרינדור של Ghostscript. הפגיעות מאפשרת לתוקפים להריץ קוד מרחוק על שרתים המעבדים קבצי PDF זדוניים שנוצרו במיוחד למטרה זו. ניצול הפגיעות עלול להוביל להשתלטות מלאה על השרת המותקף בעת פעולות עיבוד קבצים המסתמכות על רכיב זה. מדובר בחולשה משמעותית עבור מערכות המשתמשות ב-Ghostscript לעיבוד מסמכים, ומומלץ למשתמשים ולמנהלי מערכות לעקוב אחר עדכוני אבטחה רשמיים שיופצו על ידי היצרן על מנת למנוע ניצול של פרצה זו בסביבותיהם.
