CVE-2017-1000427

Schweregrad: Mittel
CVSS: 6.1 · CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: Nicht im KEV-Katalog im Cache
EPSS: Kein EPSS-Wert im Cache

Betroffene und behobene Versionen

OSV nennt im gespeicherten Eintrag keinen semver-Bereich für dieses Paket.

Einfacher Text erscheint nur, wenn er bereits im Cache liegt. Diese Seite erzeugt ihn nicht.

marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.

Aliasse: GHSA-7px7-7xjx-hxm8

Advisory auf OSV.dev · veröffentlicht am 2018-01-02 · geändert am 2026-10-24

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BO2RMVVZVV6NFTU46B5RYRK7ZCXYARZS/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M6BJG6RGDH7ZWVVAUFBFI5L32RSMQN2S/
https://snyk.io/vuln/npm:marked:20170112

Betroffene Pakete

OSV nennt in diesem Eintrag kein Paket.

Scanne dein Repository

Diese Seite behandelt ein Paket oder eine Advisory. Ein Repository-Scan prüft die Lockfile und die Importe und kann einen Pull Request öffnen. Öffentliche Scans brauchen kein Konto.

Anmelden

CVE-2017-1000427 — Scandar