CVE-2025-59717
CVE-2025-59717
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In the @digitalocean/do-markdownit package through 1.16.1 (in npm), the callout and fence_environment plugins perform .includes substring matching if allowedClasses or allowedEnvironments is a string (instead of an array).
CVSS 5.4 · Moyenne · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
@digitalocean/do-markdownit
- Versions du logiciel
- ≥ 0, ≤ 1.16.1: Concernée (semver)
Aucun correctif publié
@digitalocean/do-markdownit npm
- Plages de versions concernées
- SEMVER: ≤ 1.16.1
Aucun correctif publié