p PatchFirst

CVE-2021-23639

CVE-2021-23639 · Remote Code Execution (RCE)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The package md-to-pdf before 5.0.0 are vulnerable to Remote Code Execution (RCE) due to utilizing the library gray-matter to parse front matter content, without disabling the JS engine.

CVSS 9.8 · Critique · EPSS 5,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • md-to-pdf

    Versions du logiciel
    • ≥ unspecified, < 5.0.0: Concernée (custom)

    Mettez à jour vers 5.0.0

  • md-to-pdf npm

    Plages de versions concernées
    • SEMVER: < 5.0.0

    Mettez à jour vers 5.0.0

Sources originales

Vérifiez votre serveur →