CVE-2026-42593
Təsvir
Gotenberg PDF faylları üçün Docker əsaslı və vəziyyətsiz (stateless) bir API-dır. 8.32.0 versiyasından əvvəl pdfengines/merge, pdfengines/split, libreoffice/convert, chromium/convert/url, chromium/convert/html və chromium/convert/markdown anonim çağırıcılardan stampSource=pdf + stampExpression=/path və watermarkSource=pdf + watermarkExpression=/path parametrlərini qəbul edir. Xüsusi stamp/watermark marşrutları mənbə növü şəkil və ya pdf olduqda yüklənmiş fayl tələb edir; bu altı marşrut yalnız fayl yükləndikdə expression hissəsini yeniləyir, heç bir fayl əlavə edilmədikdə isə istifadəçi tərəfindən idarə olunan yolu olduğu kimi saxlayır. pdfcpu həmin yolu açır və onun səhifələrini çıxış PDF-nə birləşdirərək çağırıcıya qaytarır. Hücumçu Gotenberg prosesinin konteyner fayl sistemində daxil ola bildiyi hər hansı PDF faylını oxuya bilər. Bu zəiflik 8.32.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- thecodingmachine gotenberg8.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thecodingmachine gotenberg | v < 8.32.0 | 8.32.0 |
| github.com/gotenberg/gotenberg/v8Go | v ≤ 8.31.0, Aralıq göstərilməyib | — |
| github.com/gotenberg/gotenberg/v7Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.