CVE-2025-59717
Vulnérabilité moyenne dans @digitalocean/do-markdownit (DigitalOcean)
CVSS 5.4 · Moyenne
EPSS 0.4%
DigitalOcean•@digitalocean/do-markdownit•Versions : <=1.16.1, 0
Description
In the @digitalocean/do-markdownit package through 1.16.1 (in npm), the callout and fence_environment plugins perform .includes substring matching if allowedClasses or allowedEnvironments is a string (instead of an array).
Gravité et risque d'exploitation
CVE-2025-59717 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.3 % des CVE référencées.
Que faire ?
- Vérifiez si @digitalocean/do-markdownit (versions <=1.16.1, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.