CVE-2015-1370
CVE-2015-1370
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks via a vbscript tag in a link.
EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-marked Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.6+dfsg-1
Actualiza a 0.3.6+dfsg-1
node-marked Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.6+dfsg-1
Actualiza a 0.3.6+dfsg-1
node-marked Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.6+dfsg-1
Actualiza a 0.3.6+dfsg-1
marked npm
- Intervalos de versiones afectados
- SEMVER: < 0.3.3
Actualiza a 0.3.3
node-marked Ubuntu:16.04:LTS
- Versiones
- 0.3.2+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada