Tóm tắt nhanh
- CVE-2020-14001 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng kramdown, kramdown (kramdown project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.6%, cao hơn 91.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.3.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| kramdown RubyGems | < 2.3.0
| 2.3.0
|
| kramdown | < 2.3.0
| 2.3.0
|
Mô tả
The kramdown gem before 2.3.0 for Ruby processes the template option inside Kramdown documents by default, which allows unintended read access (such as template="/etc/passwd") or unintended embedded Ruby code execution (such as a string that begins with template="string://<%= `). NOTE: kramdown is used in Jekyll, GitLab Pages, GitHub Pages, and Thredded Forum.
Mô tả của NVD
The kramdown gem before 2.3.0 for Ruby processes the template option inside Kramdown documents by default, which allows unintended read access (such as template="/etc/passwd") or unintended embedded Ruby code execution (such as a string that begins with template="string://<%= `). NOTE: kramdown is used in Jekyll, GitLab Pages, GitHub Pages, and Thredded Forum.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí