CVE-2026-42592 in Gotenberg
الملخص
بحسب VulDB • 14/05/2026
Gotenberg هو واجهة برمجة تطبيقات (API) عديمة الحالة (stateless) تعمل بتقنية Docker لملفات PDF. قبل الإصدار 8.32.0، تقوم دالة FilterOutboundURL بحل اسم المضيف (hostname)، والتحقق من عناوين IP المحلولة ضد قائمة حظر العناوين الخاصة (private-address deny-list)، وإرجاع الخطأ فقط. وتقوم بالتخلص من العناوين المحلولة. يقوم Chromium لاحقاً بإجراء حل DNS خاص به عند التنقل إلى عنوان URL. يمكن لمهاجم يتحكم في DNS لاسم مضيف ذي عمر زمني قصير (TTL) أن يعيد عنوان IP عام في الاستفسار الأول (يسمح به Gotenberg) وعنوان IP خاص في الاستفسار الثاني (يتصل Chromium بالعنوان الداخلي الذي يختاره المهاجم). يعيد معالج CDP Fetch.requestPaused التحقق من عنوان URL ولكن يقوم بإجراء حل DNS خاص به، مما يترك نافذة زمنية قبل اتصال TCP الفعلي من قبل Chromium. يعود استجابة الخدمة الداخلية المعروضة إلى المتصل كملف PDF. تم إصلاح هذا الثغرة الأمنية في الإصدار 8.32.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.