该漏洞为当使用/api/v1/convert/html/pdf端点将HTML转换为PDF时，后端会调用第三方工具进行处理，但其代码存在可以绕过的缺陷，从而导致服务端请求伪造漏洞。

官方修复方案：官方已发布修复方案，请访问链接下载：https://github.com/Stirling-Tools/Stirling-PDF/releases/tag/v1.2.0 临时缓解措施：使用防护类设备进行防护，限制访问/api/v1/convert/html/pdf路径，拦截请求中出现的恶意HTML内容