CVE-2025-51591 in Pandoc
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità di Server-Side Request Forgery (SSRF) in JGM Pandoc v3.6.4 consente agli attaccanti di accedere e compromettere l'intera infrastruttura tramite l'inserimento di un iframe manipolato ad hoc. Nota: Alcuni utenti hanno affermato che Pandoc, per impostazione predefinita, può recuperare ed elaborare contenuti HTML non attendibili, il che potrebbe abilitare vulnerabilità SSRF. L'utilizzo dell'opzione '--sandbox' o del servizio 'pandoc-server' può mitigare tali vulnerabilità. Anche l'utilizzo di pandoc con un motore PDF esterno ('--pdf-engine') può introdurre vulnerabilità SSRF, come la CVE-2022-35583 in wkhtmltopdf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.