CVE-2014-3743
Orta
Təsvir
Node.js üçün Marked modulunun 0.3.1 versiyasından əvvəlki versiyalarında çoxsaylı saytlararası skriptinq (XSS) boşluqları mövcuddur. Bu boşluqlar uzaqdakı hücumçulara (1) gfm codeblocks (language) və ya (2) javascript url-ləri ilə bağlı vektorlar vasitəsilə ixtiyari veb skriptini və ya HTML-i yerləşdirməyə imkan verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Marked
Dərc6 yan 2020
İlk görülmə6 yan 2020
Necə düzəltmək olar
Yeniləyin
- marked_project marked0.3.1 və ya daha yeni versiya
- marked0.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marked_project marked | v < 0.3.1 | 0.3.1 |
| markednpm | v < 0.3.1 | 0.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.