CVE-2025-66400
CVE-2025-66400 · mdast-util-to-hast unsanitized class attribute
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
mdast-util-to-hast is an mdast utility to transform to hast. From 13.0.0 to before 13.2.1, multiple (unprefixed) classnames could be added in markdown source by using character references. This could make rendered user supplied markdown code elements appear like the rest of the page. This vulnerability is fixed in 13.2.1.
CVSS 6.9 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
mdast-util-to-hast
- Softwareversionen
- >= 13.0.0, < 13.2.1: Betroffen
Keine Korrektur veröffentlicht
mdast-util-to-hast npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 13.0.0, < 13.2.1
Auf 13.2.1 aktualisieren
Originalquellen
- https://github.com/syntax-tree/mdast-util-to-hast/security/advisories/GHSA-4fh9-h7wg-q85m
- https://github.com/syntax-tree/mdast-util-to-hast/commit/6fc783ae6abdeb798fd5a68e7f3f21411dde7403
- https://github.com/syntax-tree/mdast-util-to-hast/commit/ab3a79570a1afbfa7efef5d4a0cd9b5caafbc5d7
- https://nvd.nist.gov/vuln/detail/CVE-2025-66400