提出 #592403: GitHub grey before 5.0.0 Execution with Unnecessary Privileges
| タイトル | GitHub grey before 5.0.0 Execution with Unnecessary Privileges |
|---|---|
| 説明 | The library gray-matter (used by md-to-pdf to parse front matter) exposes a JS-engine by default, which essentially runs eval on the given Markdown. |
| ソース | ⚠️ https:/ |
| ユーザー | LamentXU (UID 78142) |
| 送信 | 2025年06月07日 13:34 (1 年 ago) |
| モデレーション | 2025年06月10日 13:42 (3 days later) |
| ステータス | 重複 |
| VulDBエントリ | 187945 [md-to-pdf 迄 4.x gray-matter リモートコード実行] |
| ポイント | 0 |