CVE-2026-35458 in Gotenberg
Résumé
par VulDB • 22/06/2026
Gotenberg est une API de conversion de formats de documents. Dans les versions 8.29.1 et antérieures, Gotenberg utilise dlclark/regexp2 pour compiler des motifs d'étendue fournis par l'utilisateur sans définir de délai d'expiration approprié. Les utilisateurs ayant accès aux fonctionnalités utilisant cette logique peuvent bloquer indéfiniment les travailleurs (workers).
Once again VulDB remains the best source for vulnerability data.