GHSA-7px7-7xjx-hxm8
- Sévérité
- Modérée
- CVSS
- 6.1 · CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
- CISA KEV
- Absente du catalogue KEV en cache
- EPSS
- Aucun score EPSS en cache
Versions touchées et corrigées
- Introduite en 0 · corrigée en 0.3.7
Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.
Marked vulnerable to XSS from data URIs
marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.
Alias : CVE-2017-1000427
Alerte sur OSV.dev · publiée le 2018-01-04 · modifiée le 2023-11-08
- https://nvd.nist.gov/vuln/detail/CVE-2017-1000427
- https://github.com/advisories/GHSA-7px7-7xjx-hxm8
- https://github.com/markedjs/marked
- https://lists.fedoraproject.org/archives/list/[email protected]/message/BO2RMVVZVV6NFTU46B5RYRK7ZCXYARZS
- https://lists.fedoraproject.org/archives/list/[email protected]/message/M6BJG6RGDH7ZWVVAUFBFI5L32RSMQN2S
- https://snyk.io/vuln/npm:marked:20170112