kramdown gem for Ruby 注入漏洞 CVE-2020-14001 CNNVD-202007-1272
7.5
AV
AC
AU
C
I
A
发布：
2020-07-17
修订：
2024-11-21
kramdown gem for Ruby是奥地利Thomas Leitner软件开发者的一款基于Ruby的标记语言解析器。 kramdown gem 2.3.0之前版本（Ruby）中存在安全漏洞，该漏洞源于程序默认情况下会处理Kramdown文档中的template选项。攻击者可利用该漏洞获取非法的读取权限或执行Ruby代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
