PT-2026-47024 · Unknown · Markdown Preview Enhanced
CVE-2026-49493
·
Publicado
2026-06-05
·
Atualizado
2026-06-06
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Markdown Preview Enhanced versões anteriores a 0.8.28
Description
O software analisa blocos de código cercados por Bitfield usando a função
interpretJS(), que avalia o conteúdo do bloco como código via vm.runInNewContext(). Isso permite a execução de código arbitrário no lado do servidor quando um documento markdown manipulado contendo um bloco de código bitfield malicioso é renderizado ou exportado.Recommendations
Atualize para a versão 0.8.28.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Markdown Preview Enhanced