Claude 风格拖拽/回形针文件上传：内容嗅探、文档转 Markdown（微软 MarkItDown，内置 JS 兜底）、文本直插输入框、read_document 工具。
在 25 个文件中有 8 项有效发现（置信度 ≥ 中）。高风险项：依赖存在已知漏洞。
1sharp@0.34.5 GHSA-f88m-g3jw-g9cj fixed in 0.35.0
证据仅展示 pnpm-lock.yaml 头部（direct dependencies 列表），未见 sharp 及其解析版本 0.34.5 的实际记录，无法核实该传递依赖是否真的以此版本存在。
1pdfjs-dist@1.10.100 GHSA-wgrm-67xf-hhpq (CVE-2024-4367) fixed in 4.2.67
直接依赖 pdfjs-dist 已锁定为 4.10.38（高于修复版 4.2.67），与命中所称的 1.10.100 矛盾，且证据未展示该低版本在何处被解析引入，无法核实。
1braces@2.3.2 GHSA-grv7-fg5c-xmjg (CVE-2024-4068) fixed in 3.0.3
证据只截断到直接依赖列表，未展示 braces@2.3.2 具体出现的传递依赖路径（可能来自 markitdown-node 的 webpack@4.47.0 构建链），无法确认其是否随包发布进入运行时。
1serialize-javascript@4.0.0 GHSA-5c6j-r48x-rmvq fixed in 7.0.3
同上，serialize-javascript@4.0.0 通常为 webpack/terser 构建期依赖，证据未展示其在锁文件中的实际位置及是否参与运行时文档解析，无法判定风险是否可达。
1micromatch@3.1.10 GHSA-952p-6rrq-rcjv (CVE-2024-4067) fixed in 4.0.8
1uuid@8.3.2 GHSA-w5hq-g745-h8pq (CVE-2026-41907) fixed in 11.1.1
| 漏洞 | 依赖 | 严重度 | 修复版本 | 摘要 |
|---|---|---|---|---|
| GHSA-f88m-g3jw-g9cj | sharp@0.34.5 | 高 | 0.35.0 | sharp inherited vulnerabilities in libvips: CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 |
| GHSA-wgrm-67xf-hhpq CVE-2024-4367 | pdfjs-dist@1.10.100 | 高 | 4.2.67 | PDF.js vulnerable to arbitrary JavaScript execution upon opening a malicious PDF |
| GHSA-grv7-fg5c-xmjg CVE-2024-4068 | braces@2.3.2 | 高 | 3.0.3 | Uncontrolled resource consumption in braces |
| GHSA-5c6j-r48x-rmvq | serialize-javascript@4.0.0 | 高 | 7.0.3 | Serialize JavaScript is Vulnerable to RCE via RegExp.flags and Date.prototype.toISOString() |
| GHSA-952p-6rrq-rcjv CVE-2024-4067 | micromatch@3.1.10 | 中 | 4.0.8 | Regular Expression Denial of Service (ReDoS) in micromatch |
| GHSA-w5hq-g745-h8pq CVE-2026-41907 | uuid@8.3.2 | 中 | 11.1.1 | uuid: Missing buffer bounds check in v3/v5/v6 when buf is provided |
| GHSA-848j-6mx2-7j84 CVE-2025-14505 | elliptic@6.6.1 | 低 | — | Elliptic Uses a Cryptographic Primitive with a Risky Implementation |
[](https://dshmod.com/plugins/hongming-huang-dsh-file-upload)