CVE-2014-3743

Gravità: Moderata
CVSS: 6.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: Non presente nel catalogo KEV in cache
EPSS: Nessun punteggio EPSS in cache

Versioni interessate e corrette

OSV non ha indicato un intervallo semver per questo pacchetto nella voce salvata.

Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.

Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) gfm codeblocks (language) or (2) javascript url's.

Alias: GHSA-9cw2-jqp5-7x39

Avviso su OSV.dev · pubblicato il 2020-01-06 · modificato il 2026-04-10

Pacchetti interessati

OSV non ha indicato un pacchetto in questa voce.

Scansiona il tuo repository

Questa pagina riguarda un pacchetto o un avviso. Una scansione del repository verifica il lockfile e ciò che il codice importa, e può aprire una pull request. Le scansioni pubbliche non richiedono account.

Accedi

CVE-2014-3743 — Scandar