Wordfence araştırmacıları, Ghostscript 9.21 ile 10.07.1 sürümleri arasındaki bir yığın taşması açığını (CVE-2026-39919) keşfetti.
Özellikle JPEG 2000 görüntü içeren kötü amaçlı PDF dosyaları, WordPress gibi sistemlerde küçültülmüş önizleme oluşturma sırasında Ghostscript'i tetikleyerek 256 baytlık bir tampona 1.024 bayt yazdırıyor ve belleği bozuyor.
Bu durum, kimlik doğrulamasız uzaktan kod çalıştırılmasına yol açıyor.