cve-2026-42589 rce

Всё по теме «cve-2026-42589 rce» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья CVE-2026-40281: инъекция аргументов ExifTool в Gotenberg - от path traversal до RCE через PDF API

    После разбора CVE-2021-22204 (argument injection в ExifTool через метаданные изображений) я проверяю каждый конвертер файлов, который встречаю на пентесте, на тот же класс ошибки: если сервис передаёт пользовательский ввод в ExifTool без санитизации управляющих символов - инъекция неизбежна -...
    • Сергей Попов
    • Тема
    • cve-2026-40281 gotenberg уязвимость cve-2026-42589 rce cwe-88 инъекция аргументов exiftool argument injection gotenberg pdf api эксплуатация path traversal через pdf pdf конвертер rce инъекция аргументов пентест
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад