CVE-2014-3743

Schweregrad: Mittel
CVSS: 6.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: Nicht im KEV-Katalog im Cache
EPSS: Kein EPSS-Wert im Cache

Betroffene und behobene Versionen

OSV nennt im gespeicherten Eintrag keinen semver-Bereich für dieses Paket.

Einfacher Text erscheint nur, wenn er bereits im Cache liegt. Diese Seite erzeugt ihn nicht.

Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) gfm codeblocks (language) or (2) javascript url's.

Aliasse: GHSA-9cw2-jqp5-7x39

Advisory auf OSV.dev · veröffentlicht am 2020-01-06 · geändert am 2026-04-10

Betroffene Pakete

OSV nennt in diesem Eintrag kein Paket.

Scanne dein Repository

Diese Seite behandelt ein Paket oder eine Advisory. Ein Repository-Scan prüft die Lockfile und die Importe und kann einen Pull Request öffnen. Öffentliche Scans brauchen kein Konto.

Anmelden

CVE-2014-3743 — Scandar