Podatności Pandoc
3 znanych podatności CVE w Pandoc, przetłumaczonych i ocenionych.
- CVE-2025-51591Niskie
Podatność SSRF w JGM Pandoc v3.6.4 umożliwia atakującemu wstrzyknięcie spreparowanego iframe, co pozwala na dostęp do całej infrastruktury i jej naruszenie. Domyślne działanie Pandoc, polegające na pobieraniu i parsowaniu niezaufanego HTML, może ułatwić wykorzystanie tej luki.
- CVE-2023-38745Średnie
Pandoc w wersjach przed 3.1.6 umożliwia zapis dowolnych plików, co może być wywołane przez dostarczenie spreparowanego elementu obrazu w danych wejściowych podczas generowania plików za pomocą opcji --extract-media lub przy wyjściu do formatu PDF.
- CVE-2023-35936Średnie
Pandoc, biblioteka Haskell do konwersji formatów znaczników, ma podatność na zapis dowolnych plików, która może być wyzwolona przez specjalnie przygotowany element obrazu w danych wejściowych. Dotyczy to wersji od 1.13 do 3.1.4, gdy generowane są pliki z użyciem opcji `--extract-media` lub w formacie PDF.