BDU:2025-13963 (CVE-2025-51591)

Уязвимость библиотеки преобразования форматов разметки Pandoc языка программирования Haskell связана c подделкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью элементов <iframe>

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование функции raw_html для предотвращения использования элементов &lt;iframe&gt;.