CVE-2023-0835

markdown-pdf 11.0.0 renderiza Markdown suministrado por el usuario sin validarlo, y eso permite a un atacante leer archivos locales arbitrarios de la máquina que hace la conversión. Como el renderizado incorpora todo lo que el Markdown malicioso referencia, un documento diseñado por un usuario externo se convierte en una primitiva de exfiltración de archivos, alcanzando archivos a los que el proceso de renderizado puede acceder. La métrica de scope cambiado refleja que el daño aterriza fuera del límite del propio componente.

En cualquier lugar donde Markdown de un usuario se convierte en PDF, campos de comentarios, funciones de toma de notas, generadores de informes, esta es una ruta activa, y solo necesita que el atacante envíe contenido que luego se renderice. No es un exploit autopropagante, pero en una aplicación multiusuario permite a un externo extraer secretos y configuración del servidor. El valor para un atacante son exactamente los archivos locales, credenciales y claves, que desbloquean la siguiente etapa.

Esto es un ejercicio de rastreo de dependencias para nosotros: markdown-pdf es una biblioteca embebida en aplicaciones, así que necesitamos encontrar qué servicios dependen de la versión 11.0.0 y, de esos, cuáles le alimentan Markdown que cualquier usuario no confiable pueda influir. Esa intersección, versión vulnerable más entrada accesible al atacante, es la lista corta que realmente importa, y es mucho más pequeña que el conteo bruto de proyectos que incorporan el paquete.