mohandacherir/cve-2021-23639استغلال ثغرة CVE-2021-23639 للمكتبة الضعيفة 'md-to-pdf' في JS
md-to-pdf هي أداة سطر أوامر لتحويل ملفات Markdown إلى PDF.
الإصدارات المتأثرة من هذه الحزمة معرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) بسبب استخدام مكتبة gray-matter لتحليل محتوى الواجهة الأمامية (front matter) دون تعطيل محرك JS.
python3 cve-2021-23639.py عنوان_الهدف الأمر