CVE-2020-14001

Versões da gem kramdown anteriores à 2.3.0

A vulnerabilidade existe devido à falha do gem kramdown em neutralizar elementos especiais, permitindo que um invasor remoto execute código arbitrário. Isso pode levar ao acesso de leitura não intencional ou à execução de código Ruby incorporado. Por exemplo, um invasor poderia explorar essa vulnerabilidade usando uma string que comece com template=, permitindo o acesso a arquivos confidenciais como /etc/passwd ou a execução de código Ruby.

Para versões anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a opção de modelo dentro dos documentos Kramdown para minimizar o risco de exploração. Restrinja o acesso a arquivos confidenciais e a execução de código Ruby incorporado até que o problema seja resolvido.