
JS में 'md-to-pdf' कमजोर लाइब्रेरी के लिए CVE-2021-23639 का एक्सप्लॉइट
md-to-pdf एक CLI टूल है जो Markdown फ़ाइलों को PDF में परिवर्तित करने के लिए उपयोग किया जाता है।
इस पैकेज के प्रभावित संस्करण, JS इंजन को अक्षम किए बिना front matter सामग्री को पार्स करने के लिए gray-matter लाइब्रेरी का उपयोग करने के कारण, Remote Code Execution (RCE) के प्रति संवेदनशील हैं।
python3 cve-2021-23639.py targer_url command