CVE-2025-51591
Una Server-Side Request Forgery (SSRF) in JGM Pandoc v3.6.4 consente agli attaccanti di ottenere accesso e compromettere l'intera infrastruttura tramite...
- Pubblicato
- 11 lug 2025
- Aggiornato
- 5 lug 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 48,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una Server-Side Request Forgery (SSRF) in JGM Pandoc v3.6.4 consente agli attaccanti di ottenere accesso e compromettere l'intera infrastruttura tramite l'iniezione di un iframe appositamente predisposto. Nota: alcuni utenti hanno dichiarato che Pandoc, per impostazione predefinita, può recuperare e analizzare contenuti HTML non attendibili, il che può abilitare vulnerabilità SSRF. L'uso dell'opzione '--sandbox' o di 'pandoc-server' può mitigare tali vulnerabilità. L'uso di pandoc con un '--pdf-engine' esterno può inoltre abilitare vulnerabilità SSRF, come CVE-2022-35583 in wkhtmltopdf.
Fonti
1CVE-2025-51591 Pandoc SSRF vulnerabilità Prova di concetto
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.