CVE:CVE-2023-0835
CNNVD:CNNVD-202304-195
npm markdown-pdf是美国npm公司的一个将 Markdown 文件转换为 PDF 的节点模块。
markdown-pdf 11.0.0版本存在安全漏洞，该漏洞源于应用程序没有验证用户输入的 Markdown 内容，导致攻击者可以获取本地任意文件。
solution:Upgrade markdown-pdf_project markdown-pdf to a higher version than 11.0.0,and avoid the version 11.0.0