CVE-2023-53940

Nome do Software Vulnerável e Versões Afetadas Codigo Markdown Editor versão 1.0.1

Descrição O software contém uma falha de execução de código que permite que atacantes executem comandos arbitrários do sistema ao criar um arquivo markdown malicioso. Um atacante pode incorporar uma fonte de vídeo com um evento onerror, que então executa comandos shell usando o módulo child process do Node.js quando o arquivo é aberto. O componente vulnerável é o tratamento de arquivos markdown. O evento onerror é explorado para acionar a execução de comandos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.