漏洞概览
Gotenberg 是一个基于 Docker 的无状态 API 服务,广泛用于将 Office 文档、HTML、Markdown 等格式转换为 PDF。它的 PDF 元数据读写功能通过命令行工具 ExifTool实现,而这个接口中的一个"值未过滤换行符"的疏漏,让攻击者可以把
Gotenberg 是一个基于 Docker 的无状态 API 服务,广泛用于将 Office 文档、HTML、Markdown 等格式转换为 PDF。它的 PDF 元数据读写功能通过命令行工具 ExifTool实现,而这个接口中的一个"值未过滤换行符"的疏漏,让攻击者可以把