Gửi #592403: GitHub grey before 5.0.0 Execution with Unnecessary Privileges
| tiêu đề | GitHub grey before 5.0.0 Execution with Unnecessary Privileges |
|---|---|
| Mô tả | The library gray-matter (used by md-to-pdf to parse front matter) exposes a JS-engine by default, which essentially runs eval on the given Markdown. |
| Nguồn | ⚠️ https:/ |
| Người dùng | LamentXU (UID 78142) |
| Đệ trình | 07/06/2025 13:34 (cách đây 1 Năm) |
| Kiểm duyệt | 10/06/2025 13:42 (3 days later) |
| Trạng thái | Bản sao |
| Mục VulDB | 187945 [md-to-pdf đến 4.x gray-matter Thực thi mã từ xa] |
| điểm | 0 |