CVE-2014-3743
CVE-2014-3743
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) gfm codeblocks (language) or (2) javascript url's.
CVSS 6.1 · Media · EPSS 1,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-marked Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.1+dfsg-1
Actualiza a 0.3.1+dfsg-1
node-marked Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.1+dfsg-1
Actualiza a 0.3.1+dfsg-1
node-marked Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.1+dfsg-1
Actualiza a 0.3.1+dfsg-1
marked npm
- Intervalos de versiones afectados
- SEMVER: < 0.3.1
Actualiza a 0.3.1