CVE-2015-1370

Gravità: Sconosciuta
CVSS: Nessun vettore CVSS v3
CISA KEV: Non presente nel catalogo KEV in cache
EPSS: Nessun punteggio EPSS in cache

Versioni interessate e corrette

OSV non ha indicato un intervallo semver per questo pacchetto nella voce salvata.

Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.

Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks via a vbscript tag in a link.

Alias: GHSA-cfjh-p3g4-3q2f

Avviso su OSV.dev · pubblicato il 2015-01-27 · modificato il 2026-04-10

Pacchetti interessati

OSV non ha indicato un pacchetto in questa voce.

Scansiona il tuo repository

Questa pagina riguarda un pacchetto o un avviso. Una scansione del repository verifica il lockfile e ciò che il codice importa, e può aprire una pull request. Le scansioni pubbliche non richiedono account.

Accedi

CVE-2015-1370 — Scandar