CVE-2014-3743

Sévérité: Modérée
CVSS: 6.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: Absente du catalogue KEV en cache
EPSS: Aucun score EPSS en cache

Versions touchées et corrigées

OSV n'indique pas de plage semver pour ce paquet dans l'entrée enregistrée.

Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.

Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) gfm codeblocks (language) or (2) javascript url's.

Alias : GHSA-9cw2-jqp5-7x39

Alerte sur OSV.dev · publiée le 2020-01-06 · modifiée le 2026-04-10

Paquets touchés

OSV ne nomme aucun paquet dans cette entrée.

Analysez votre dépôt

Cette page couvre un paquet ou une alerte. Un scan de dépôt vérifie le lockfile, ce que le code importe, et peut ouvrir une pull request. Les scans publics ne demandent pas de compte.

Se connecter

CVE-2014-3743 — Scandar