CVE-2017-1000427
CVE-2017-1000427
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.
CVSS 6.1 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-marked Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.9+dfsg-1
Actualiza a 0.3.9+dfsg-1
node-marked Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.9+dfsg-1
Actualiza a 0.3.9+dfsg-1
node-marked Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.9+dfsg-1
Actualiza a 0.3.9+dfsg-1
marked npm
- Intervalos de versiones afectados
- SEMVER: < 0.3.7
Actualiza a 0.3.7
node-marked Ubuntu:16.04:LTS
- Versiones
- 0.3.2+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://snyk.io/vuln/npm:marked:20170112
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BO2RMVVZVV6NFTU46B5RYRK7ZCXYARZS/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M6BJG6RGDH7ZWVVAUFBFI5L32RSMQN2S/
- https://nvd.nist.gov/vuln/detail/CVE-2017-1000427