PT-2025-50494 · Unknown · Markdownify-Mcp

K-Shield.Jr 15Th · Publicado 2025-12-10 · Atualizado 2025-12-14 · CVE-2025-65512

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do markdownify-mcp anteriores a 0.0.3

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) na funcionalidade de conversão de página web para markdown. Isso permite que um atacante contorne restrições de IP privado utilizando bypass baseado em nome de host e cadeias de redirecionamento HTTP, potencialmente concedendo acesso a serviços de rede interna. O SSRF é uma falha de segurança web que permite que um atacante induza a aplicação no lado do servidor a fazer solicitações HTTP para um domínio arbitrário de escolha do atacante.

Recomendações Atualize para a versão 0.0.3 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-65512

Produtos afetados

Markdownify-Mcp

Referências · 6

• 🔥 https://github.com/Team-Off-course/MCP-Server-Vuln-Analysis/blob/main/CVE-2025-65512.md · Exploit
• 🔥 https://thorn-pheasant-6d8.notion.site/markdownify-mcp-Report-2a03daf7b44180908ff4eea0c2915763 · Exploit
• https://twitter.com/CVEnew/status/2000248664296714256 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65512 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1998981558007378317 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65512 · Nota de Segurança