CVE-2025-59717
CVE-2025-59717
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the @digitalocean/do-markdownit package through 1.16.1 (in npm), the callout and fence_environment plugins perform .includes substring matching if allowedClasses or allowedEnvironments is a string (instead of an array).
CVSS 5.4 · Media · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
@digitalocean/do-markdownit
- Versiones
- ≥ 0, ≤ 1.16.1: Afectada (semver)
Sin corrección publicada
@digitalocean/do-markdownit npm
- Intervalos de versiones afectados
- SEMVER: ≤ 1.16.1
Sin corrección publicada