CVE-2024-40445_CVE-2024-40446

MimeTeX 漏洞参考 CVE-2024-40445 & CVE-2024-40446 本仓库是 CVE-2024-40445 和 CVE-2024-40446 这两个影响 MimeTeX 的安全问题的公开参考。MimeTeX 是一个用 C 编写的轻量级开源 LaTeX 渲染器。 ⚠️ MimeTeX 似乎已不再积极维护。强烈建议用户和开发者在生产环境中使用前评估相关风险。 漏洞 CVE-2024-40445 — 目录遍历 MimeTeX 1.77 之前版本存在目录遍历漏洞。在命令行或 CGI 模式下运行时，精心构造的用户输入可用于在 Windows 系统上执行未经授权的文件访问操作。...