gotenberg 厂商漏洞列表 / CVE 中文分析 5

Gotenberg 是一个开源 API，用于将 HTML、Markdown 和 Office 文档转换为 PDF。历史上，该项目曾存在多个远程代码执行漏洞，主要源于对用户输入处理不当和模板注入问题。此外，还发现过路径遍历和权限绕过漏洞。截至最新统计，该工具已记录 5 条 CVE 漏洞，主要集中在文档转换过程中的输入验证不足问题。开发者需注意对用户输入进行严格过滤，并保持及时更新以修复已知安全风险。