GHSA-9cw2-jqp5-7x39

Sévérité: Modérée
CVSS: 6.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: Absente du catalogue KEV en cache
EPSS: Aucun score EPSS en cache

Versions touchées et corrigées

Introduite en 0 · corrigée en 0.3.1

Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.

Multiple Content Injection Vulnerabilities in marked

Versions 0.3.0 and earlier of `marked` are affected by two cross-site scripting vulnerabilities, even when `sanitize: true` is set. The attack vectors for this vulnerability are GFM Codeblocks and JavaScript URLs. ## Recommendation Upgrade to version 0.3.1 or later.

Alias : CVE-2014-3743

Alerte sur OSV.dev · publiée le 2020-08-31 · modifiée le 2023-11-08

Paquets touchés

npm marked
Corrigé en 0.3.1

Analysez votre dépôt

Cette page couvre un paquet ou une alerte. Un scan de dépôt vérifie le lockfile, ce que le code importe, et peut ouvrir une pull request. Les scans publics ne demandent pas de compte.

Se connecter

GHSA-9cw2-jqp5-7x39 — Scandar