CVE-2025-51591 in Pandoc
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng Server-Side Request Forgery (SSRF) trong JGM Pandoc v3.6.4 cho phép kẻ tấn công truy cập và làm tổn hại toàn bộ cơ sở hạ tầng thông qua việc chèn một iframe được tạo ra đặc biệt. Lưu ý: Một số người dùng đã nêu rõ rằng mặc định, Pandoc có thể lấy và phân tích nội dung HTML không đáng tin cậy, điều này có thể kích hoạt các lỗ hổng SSRF. Việc sử dụng tùy chọn ‘--sandbox’ hoặc ‘pandoc-server’ có thể giảm thiểu những lỗ hổng như vậy. Sử dụng pandoc với công cụ tạo PDF bên ngoài ‘--pdf-engine’ cũng có thể gây ra các lỗ hổng SSRF, chẳng hạn như CVE-2022-35583 trong wkhtmltopdf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.