p PatchFirst

CVE-2025-65108

CVE-2025-65108 · md-to-pdf is vulnerable to arbitrary JavaScript code execution when parsing front matter

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript delimiter causes the JS engine in gray-matter library to execute arbitrary code in the Markdown to PDF converter process of md-to-pdf library, resulting in remote code execution. This issue has been patched in version 5.2.5.

CVSS 10.0 · Critique · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • md-to-pdf

    Versions du logiciel
    • < 5.2.5: Concernée

    Aucun correctif publié

  • md-to-pdf npm

    Plages de versions concernées
    • SEMVER: < 5.2.5

    Mettez à jour vers 5.2.5

Sources originales

Vérifiez votre serveur →