{"cves":{"cve":{"cveNumber":"CVE-2026-40281","cveUrl":"https://nvd.nist.gov/vuln/detail/CVE-2026-40281"}},"description":"Gotenberg是一个基于Docker的文档转换API服务‌，核心功能是把各种格式的文件转成PDF。\n\nGotenberg存在代码注入漏洞，该漏洞源于元数据写入端点未能正确清理元数据值中的换行符，攻击者可利用该漏洞通过注入ExifTool伪标签将PDF重命名或移动到任意路径，覆盖文件或创建符号链接和硬链接。","formalWay":"目前厂商已发布升级程序修复该安全问题，详情见厂商官网:\r\nhttps://github.com/gotenberg/gotenberg/commit/405f1069c026bb08f319fb5a44e5c67c33208318\r\nhttps://github.com/gotenberg/gotenberg/security/advisories/GHSA-q7r4-hc83-hf2q","isEvent":"通用软硬件漏洞","number":"CNVD-2026-43181","openTime":"2026-10-30","patchDescription":"Gotenberg是一个基于Docker的文档转换API服务‌，核心功能是把各种格式的文件转成PDF。\r\n\r\nGotenberg存在代码注入漏洞，该漏洞源于元数据写入端点未能正确清理元数据值中的换行符，攻击者可利用该漏洞通过注入ExifTool伪标签将PDF重命名或移动到任意路径，覆盖文件或创建符号链接和硬链接。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。","patchName":"Gotenberg代码注入漏洞的补丁","products":{"product":"Gotenberg Gotenberg <=8.30.1"},"referenceLink":"https://github.com/gotenberg/gotenberg/security/advisories/GHSA-q7r4-hc83-hf2q","serverity":"高","submitTime":"2026-05-07","title":"Gotenberg代码注入漏洞"}