CVE-2022-45025

CVE-2022-45025 通过PDF导入实现的命令注入漏洞，影响Markdown Preview Enhanced（VSCode，Atom） 描述 Mume Markdown 工具库由于使用带有 shell: true 选项的 spawn 命令，存在命令注入漏洞。攻击者可通过诱骗受害者使用 VSCode 或 Atom 打开特制的 Markdown 文件，实现任意代码执行。该库为 VSCode 和 Atom 上的 Markdown Preview Enhanced 插件提供支持。 漏洞代码片段： root@kitploit: const task = spawn "pdf2svg",...