CVE-2014-3743
CVE-2014-3743
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) gfm codeblocks (language) or (2) javascript url's.
CVSS 6.1 · Mittel · EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
node-marked Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.1+dfsg-1
Auf 0.3.1+dfsg-1 aktualisieren
node-marked Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.1+dfsg-1
Auf 0.3.1+dfsg-1 aktualisieren
node-marked Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.1+dfsg-1
Auf 0.3.1+dfsg-1 aktualisieren
marked npm
- Betroffene Versionsbereiche
- SEMVER: < 0.3.1
Auf 0.3.1 aktualisieren