markdown-pdf 路径遍历漏洞 CVE-2018-3770 CNNVD-201807-1670
2.1
AV
AC
AU
C
I
A
发布：
2018-07-20
修订：
2023-02-28
markdown-pdf是一款使用在Node.js中的用于将Markdown文件转换成PDF文件的模块。 markdown-pdf 9.0.0之前版本中存在路径遍历漏洞。攻击者可利用该漏洞注入恶意的html代码，读取本地文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
