CVE-2025-51591
Təsvir
JGM Pandoc v3.6.4 versiyasındakı Server-Side Request Forgery (SSRF) boşluğu hücumçulara xüsusi hazırlanmış iframe injeksiya etməklə bütün infrastruktura giriş əldə etməyə və onu kompromis etməyə imkan verir. Qeyd: Bəzi istifadəçilər bildiriblər ki, Pandoc standart olaraq etibarsız HTML məzmununu götürə və analiz edə bilir ki, bu da SSRF boşluqlarına yol aça bilər. ‘--sandbox’ seçimindən və ya ‘pandoc-server’-dən istifadə etmək belə boşluqları azalda bilər. Pandoc-u xarici ‘--pdf-engine’ ilə istifadə etmək də, məsələn, wkhtmltopdf-dəki CVE-2022-35583 kimi SSRF boşluqlarını aktivləşdirə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JGM Pandoc | 3.6.4 | — |
| wkhtmltopdf | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.