p PatchFirst

CVE-2025-65108

CVE-2025-65108 · md-to-pdf is vulnerable to arbitrary JavaScript code execution when parsing front matter

CVSS 10.0 · Критический · EPSS 1,0% · Есть исправление

Затронуты ли вы?

  • md-to-pdfНет опубликованного исправления
  • md-to-pdf npmОбновитесь до 5.2.5

Как узнать установленную версию:

npm ls md-to-pdf

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания md-to-pdf и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript delimiter causes the JS engine in gray-matter library to execute arbitrary code in the Markdown to PDF converter process of md-to-pdf library, resulting in remote code execution. This issue has been patched in version 5.2.5.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • md-to-pdf

    Версии
    • < 5.2.5: Затронуто

    Нет опубликованного исправления

  • md-to-pdf npm

    Затронутые диапазоны версий
    • SEMVER: < 5.2.5

    Обновитесь до 5.2.5

Первоисточники

Проверьте свой сервер →