文章资料

一条 HTTP 请求就能 RCE，你部署的 PDF 转换服务可能正在裸奔

导语：@0xManan 周末丢出一条价值 CVSS 9.8 的 RCE——Docker PDF 转换服务 Gotenberg（很多技术栈"安静地"依赖它做发票/合同转 PDF）≤ 8.30.1 的 /forms/pdfengines/met...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。