PT-2025-48573 · Unknown · Mdast-Util-To-Hast

CVE-2025-66400 · Publicado 2025-12-01 · Atualizado 2026-02-06

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas mdast-util-to-hast versões 13.0.0 a 13.2.0

Descrição O mdast-util-to-hast, um utilitário usado para transformar markdown em HTML, apresenta uma falha na qual múltiplos nomes de classe, sem prefixo, podem ser adicionados ao código fonte markdown usando referências de caractere. Isso pode fazer com que elementos de código markdown fornecidos pelo usuário se misturem visualmente ao restante da página.

Recomendações Atualize para a versão 13.2.1 ou posterior.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

CWE-915

Identificadores relacionados

CVE-2025-66400

GHSA-4FH9-H7WG-Q85M

Produtos afetados

Mdast-Util-To-Hast

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66400.json · Exploit
• https://github.com/syntax-tree/mdast-util-to-hast · Nota
• https://github.com/syntax-tree/mdast-util-to-hast/security/advisories/GHSA-4fh9-h7wg-q85m · Aviso do Fabricante
• https://github.com/syntax-tree/mdast-util-to-hast/commit/6fc783ae6abdeb798fd5a68e7f3f21411dde7403 · Correção
• https://github.com/syntax-tree/mdast-util-to-hast/commit/ab3a79570a1afbfa7efef5d4a0cd9b5caafbc5d7 · Correção
• https://t.me/CVEtracker/38605 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995626930855375006 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66400 · Nota de Segurança
• https://t.me/cveNotify/144474 · Publicação no Telegram
• https://t.me/cveNotify/151152 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4fh9-h7wg-q85m · Aviso do Fabricante
• https://t.me/cveNotify/151147 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66400 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1pchx5n/resumen_diario_de_vulnerabilidades_02122025 · Publicação no Reddit