CVE-2014-3743

Gravedad: Moderada
CVSS: 6.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: No está en el catálogo KEV en caché
EPSS: Sin puntuación EPSS en caché

Versiones afectadas y corregidas

OSV no indicó un rango semver para este paquete en la entrada guardada.

El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.

Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) gfm codeblocks (language) or (2) javascript url's.

Alias: GHSA-9cw2-jqp5-7x39

Aviso en OSV.dev · publicado el 2020-01-06 · modificado el 2026-04-10

Paquetes afectados

OSV no nombró ningún paquete en esta entrada.

Analiza tu repositorio

Esta página trata de un paquete o un aviso. Un análisis de repositorio comprueba el lockfile y lo que importa el código, y puede abrir una pull request. Los análisis públicos no necesitan cuenta.

Iniciar sesión

CVE-2014-3743 — Scandar