Una nuova vulnerabilità individuata in Ghostscript, il software open source ampiamente utilizzato per leggere, elaborare e convertire documenti PDF e PostScript, sta mettendo a rischio numerosi server Linux e applicazioni web che si appoggiano alle sue funzionalità per la gestione dei file PDF.
Come riportato da IlSoftware.it, la falla di sicurezza, identificata con il codice CVE-2026-39919, consente a un utente malintenzionato di eseguire codice arbitrario su un sistema remoto semplicemente inducendolo ad aprire o elaborare un file PDF appositamente predisposto. Il problema riguarda le versioni di Ghostscript comprese tra la 9.21 e la 10.07.1.
Ghostscript viene spesso utilizzato "dietro le quinte" su server Linux per generare anteprime dei documenti PDF, per convertire file in immagini o per elaborare contenuti PDF e PostScript in vari contesti applicativi. Proprio questa sua diffusione silenziosa lo rende un possibile vettore di attacco particolarmente insidioso: molti amministratori di sistema potrebbero non rendersi conto immediatamente dell'aggiornamento necessario.
Secondo l'analisi pubblicata da IlSoftware.it, la vulnerabilità consente di corrompere la memoria e, in determinate condizioni, di eseguire comandi sul sistema remoto attraverso un PDF malevolo. Questo significa che un documento PDF apparentemente innocuo può trasformarsi in uno strumento per compromettere un server Web, anche senza contenere JavaScript, macro o altri elementi eseguibili facilmente riconoscibili.
Tra le applicazioni web potenzialmente esposte spicca WordPress (a partire dalla versione 4.7), che utilizza Ghostscript tramite l'estensione Imagick e ImageMagick per generare anteprime PDF. Un attacco di questo tipo potrebbe quindi prendere di mira piattaforme e servizi che offrono la visualizzazione o la conversione di documenti PDF.
La scoperta è stata effettuata dai ricercatori di Wordfence, utilizzando il loro sistema di analisi assistito dall'intelligenza artificiale Argus. Il problema è stato corretto attraverso il patch management e gli amministratori sono invitati ad aggiornare i propri sistemi per mitigare il rischio.
L'articolo originale è stato pubblicato da Michele Nasi su IlSoftware.it il 14 ottobre 2026.