PDFKit vulnerable to Command Injection

NGHIÊM TRỌNG 9.8CVE-2022-25765 · GHSA-rhwx-hjx2-x4qr · Công bố 09/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25765 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng pdfkit, pdfkit (pdfkit project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 41.6%, cao hơn 98.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.8.7.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pdfkit RubyGems	`< 0.8.7.2`	`0.8.7.2`
pdfkit pdfkit_project	`≥ 0.0.0`	Chưa có bản vá

The package pdfkit is vulnerable to Command Injection where the URL is not properly sanitized.

Note: This issue was patched in 0.8.7.2, but the patch was discovered to be ineffective. The updated patch version is 0.8.7.2.

Mô tả của NVD

The package pdfkit from 0.0.0 are vulnerable to Command Injection where the URL is not properly sanitized.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

RubyGems

< 0.8.7.2

0.8.7.2

≥ 0.0.0

Chưa có bản vá

Mô tả

The package pdfkit is vulnerable to Command Injection where the URL is not properly sanitized.

Note: This issue was patched in 0.8.7.2, but the patch was discovered to be ineffective. The updated patch version is 0.8.7.2.

Mô tả của NVD

The package pdfkit from 0.0.0 are vulnerable to Command Injection where the URL is not properly sanitized.