hedgedoc 安全漏洞

漏洞介绍

Hedgedoc是Hedgedoc团队的一个基于Javascript的Markdown文档实时编辑分享平台。 HedgeDoc 存在安全漏洞，攻击者可以从服务器的文件系统中读取任意的.md文件，从而可以执行相对路径遍历。

目前厂商已发布升级了hedgedoc 安全漏洞的补丁，hedgedoc 安全漏洞的补丁获取链接： https://github.com/hedgedoc/hedgedoc/security/advisories/GHSA-p528-555r-pf87