CVE-2021-23639

Panoramica md-to-pdf è uno strumento CLI per convertire file Markdown in PDF. Le versioni affette di questo pacchetto sono vulnerabili all'Esecuzione Remota di Codice RCE a causa dell'utilizzo della libreria gray-matter per analizzare il contenuto del front matter, senza disabilitare il motore JS...