GO-2026-5372

vendorUSosv

Gotenberg Vulnerable to ReDoS via extraHttpHeaders scope feature in github.com/gotenberg/gotenberg

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Gotenberg Vulnerable to ReDoS via extraHttpHeaders scope feature in github.com/gotenberg/gotenberg

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-35458US	—	0.50% (43rd)	—	2026-04-07
Gotenberg is an API for converting document formats. In 8.29.1 and earlier, Gotenberg uses dlclark/regexp2 to compile user-supplied scope patterns without setting a proper timeout.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gotenberg/gotenberg/commit/cfb48d9af48cb236244eabe5c67fe1d30fb3fe25WEB
https://github.com/gotenberg/gotenberg/security/advisories/GHSA-fmwg-qcqh-m992ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-35458ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan