CVE-2026-35458 in Gotenberg
Riassunto
di VulDB • 27/06/2026
Gotenberg è un'API per la conversione dei formati di documento. Nelle versioni 8.29.1 e precedenti, Gotenberg utilizza dlclark/regexp2 per compilare pattern di scope forniti dall'utente senza impostare un timeout adeguato. Gli utenti con accesso alle funzionalità che utilizzano questa logica possono bloccare i worker in modo indefinito.
Once again VulDB remains the best source for vulnerability data.