CVE-2017-1000427

Gravità: Moderata
CVSS: 6.1 · CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CISA KEV: Non presente nel catalogo KEV in cache
EPSS: Nessun punteggio EPSS in cache

Versioni interessate e corrette

OSV non ha indicato un intervallo semver per questo pacchetto nella voce salvata.

Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.

marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.

Alias: GHSA-7px7-7xjx-hxm8

Avviso su OSV.dev · pubblicato il 2018-01-02 · modificato il 2026-10-24

Pacchetti interessati

OSV non ha indicato un pacchetto in questa voce.

Scansiona il tuo repository

Questa pagina riguarda un pacchetto o un avviso. Una scansione del repository verifica il lockfile e ciò che il codice importa, e può aprire una pull request. Le scansioni pubbliche non richiedono account.

Accedi

CVE-2017-1000427 — Scandar