CVE-2015-1370
CVE-2015-1370
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks via a vbscript tag in a link.
EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
node-marked Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.6+dfsg-1
Auf 0.3.6+dfsg-1 aktualisieren
node-marked Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.6+dfsg-1
Auf 0.3.6+dfsg-1 aktualisieren
node-marked Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.6+dfsg-1
Auf 0.3.6+dfsg-1 aktualisieren
marked npm
- Betroffene Versionsbereiche
- SEMVER: < 0.3.3
Auf 0.3.3 aktualisieren
node-marked Ubuntu:16.04:LTS
- Softwareversionen
- 0.3.2+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht