CVE-2021-23639

概述 md-to-pdf 是一个用于将 Markdown 文件转换为 PDF 的 CLI 工具。 该包受影响版本存在远程代码执行（RCE）漏洞，原因是使用 gray-matter 库解析 front matter 内容时未禁用 JS 引擎。 用法： root@kitploit: python3 cve-2021-23639.py targerurl command 更多 md-to-pdf 的远程代码执行（RCE）...