PT-2026-30852 · Unknown+1 · Dlclark/Regexp2+1

Beryxz + 1 · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-35458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Gotenberg versões 8.29.1 e anteriores

Description Gotenberg usa a biblioteca dlclark/regexp2 para compilar padrões de escopo fornecidos pelo usuário sem um tempo limite. Isso permite que usuários com acesso a recursos que utilizam essa lógica potencialmente travem os workers indefinidamente. Especificamente, o endpoint da API /forms/chromium/screenshot/url é vulnerável. Atacantes podem criar um padrão de escopo malicioso dentro do campo de formulário extraHttpHeaders, usando quantificadores aninhados que causam backtracking infinito (ReDoS), levando a uma condição de negação de serviço. O código vulnerável está localizado em gotenberg/pkg/modules/chromium/routes.go:200.

Recommendations Versões do Gotenberg anteriores a 8.29.1 devem ser atualizadas.

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2026-35458

GHSA-FMWG-QCQH-M992

Produtos afetados

Gotenberg

Dlclark/Regexp2

Referências · 7

• https://github.com/gotenberg/gotenberg · Nota
• https://github.com/gotenberg/gotenberg/commit/cfb48d9af48cb236244eabe5c67fe1d30fb3fe25 · Nota
• https://github.com/gotenberg/gotenberg/security/advisories/GHSA-fmwg-qcqh-m992 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041603240643477752 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2041604558258835762 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35458 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-fmwg-qcqh-m992 · Aviso do Fabricante