CVE-2017-1000427

Gravedad: Moderada
CVSS: 6.1 · CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: No está en el catálogo KEV en caché
EPSS: Sin puntuación EPSS en caché

Versiones afectadas y corregidas

OSV no indicó un rango semver para este paquete en la entrada guardada.

El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.

marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.

Alias: GHSA-7px7-7xjx-hxm8

Aviso en OSV.dev · publicado el 2018-01-02 · modificado el 2026-10-24

Paquetes afectados

OSV no nombró ningún paquete en esta entrada.

Analiza tu repositorio

Esta página trata de un paquete o un aviso. Un análisis de repositorio comprueba el lockfile y lo que importa el código, y puede abrir una pull request. Los análisis públicos no necesitan cuenta.

Iniciar sesión

CVE-2017-1000427 — Scandar