CVE-2025-65108 in md-to-pdf
要約
〜によって VulDB • 2026年06月30日
md-to-pdfは、Node.jsとヘッドレスChromeを使用してMarkdownファイルをPDFに変換するためのCLIツールです。バージョン5.2.5より前では、JavaScriptの区切り文字を含むMarkdown front-matterブロックにより、gray-matterライブラリのJSエンジンがmd-to-pdfライブラリの変換プロセス内で任意のコードを実行し、リモートコード実行（RCE）を引き起こす可能性があります。この問題はバージョン5.2.5で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.