CVE-2017-1000427

Sévérité: Modérée
CVSS: 6.1 · CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: Absente du catalogue KEV en cache
EPSS: Aucun score EPSS en cache

Versions touchées et corrigées

OSV n'indique pas de plage semver pour ce paquet dans l'entrée enregistrée.

Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.

marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.

Alias : GHSA-7px7-7xjx-hxm8

Alerte sur OSV.dev · publiée le 2018-01-02 · modifiée le 2026-10-24

Paquets touchés

OSV ne nomme aucun paquet dans cette entrée.

Analysez votre dépôt

Cette page couvre un paquet ou une alerte. Un scan de dépôt vérifie le lockfile, ce que le code importe, et peut ouvrir une pull request. Les scans publics ne demandent pas de compte.

Se connecter

CVE-2017-1000427 — Scandar