CVE-2015-1370
- Schweregrad
- Unbekannt
- CVSS
- Kein CVSS-v3-Vektor
- CISA KEV
- Nicht im KEV-Katalog im Cache
- EPSS
- Kein EPSS-Wert im Cache
Betroffene und behobene Versionen
OSV nennt im gespeicherten Eintrag keinen semver-Bereich für dieses Paket.
Einfacher Text erscheint nur, wenn er bereits im Cache liegt. Diese Seite erzeugt ihn nicht.
Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks via a vbscript tag in a link.
Aliasse: GHSA-cfjh-p3g4-3q2f
Advisory auf OSV.dev · veröffentlicht am 2015-01-27 · geändert am 2026-04-10