CVE-2025-65108 in md-to-pdf
Riassunto
di VulDB • 30/06/2026
md-to-pdf è uno strumento da riga di comando (CLI) per la conversione di file Markdown in PDF utilizzando Node.js e Chrome headless. Prima della versione 5.2.5, un blocco front-matter contenente delimitatori JavaScript provoca l'esecuzione di codice arbitrario nel motore JS della libreria gray-matter all'interno del processo di conversione da Markdown a PDF dell'utility md-to-pdf, consentendo la Remote Code Execution (RCE). Questo problema è stato risolto nella versione 5.2.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.