CVE-2025-65108
Kritik
Təsvir
md-to-pdf, Node.js və headless Chrome istifadə edərək Markdown fayllarını PDF formatına çevirmək üçün nəzərdə tutulmuş bir CLI alətidir. Versiya 5.2.5-dən əvvəl, JavaScript delimiteryni ehtiva edən Markdown front-matter bloku, gray-matter kitabxanasındakı JS mühərrikinin md-to-pdf kitabxanasının Markdown-dan PDF-ə çevirici prosesində ixtiyari kodu icra etməsinə səbəb olur ki, bu da uzaqdan kodun icrasıyla nəticələnir. Bu problem versiya 5.2.5-də aradan qaldırılmışdır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMd-to-pdf
Dərc21 noy 2025
İlk görülmə21 noy 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- md-to-pdf5.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| md-to-pdfnpm | v < 5.2.5 | 5.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.