CVE-2022-41709 in MarkdownifyИнформация

Сводка

по VulDB • 03.08.2026

В версии Markdownify 1.4.1 внешний злоумышленник может выполнять произвольный код удаленно на любом клиенте, пытающемся просмотреть вредоносный файл markdown через приложение Markdownify. Это становится возможным благодаря тому, что в приложении включена опция «nodeIntegration».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

28.09.2022

Раскрытие

19.10.2022

Модерация

принято

Вход

VDB-211805

EPSS

0.00445

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!