CVE-2014-3743
CVE-2014-3743
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) gfm codeblocks (language) or (2) javascript url's.
CVSS 6.1 · Moyenne · EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
node-marked Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.3.1+dfsg-1
Mettez à jour vers 0.3.1+dfsg-1
node-marked Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.3.1+dfsg-1
Mettez à jour vers 0.3.1+dfsg-1
node-marked Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.3.1+dfsg-1
Mettez à jour vers 0.3.1+dfsg-1
marked npm
- Plages de versions concernées
- SEMVER: < 0.3.1
Mettez à jour vers 0.3.1