CVE-2024-56510
Orta
Açıklama
@marp-team/marp-core, sunumlarınızı düz Markdown ile yazmanıza olanak tanıyan ekosistem Marp'ın çekirdeğidir. v3.0.2 ile v3.9.0 ve v4.0.0 arasındaki Marp Core sürümleri, HTML temizleme işleminin uygun şekilde nötralize edilmemesi nedeniyle siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Bu durum Marp Core v3.9.1 ve v4.0.1 sürümlerinde yamalanmıştır. Paketi hemen güncelleyemiyorsanız, Marp sınıf yapılandırıcısında html: false seçeneğini ayarlayarak tüm HTML etiketlerini devre dışı bırakın.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün@marp-team/marp-core
Yayın26 Ara 2024
İlk görülme26 Ara 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- @marp-team/marp-core3.9.1, 4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @marp-team/marp-corenpm | 3.0.2 ≤ v < 3.9.1, 4.0.0 ≤ v < 4.0.1 | 3.9.1, 4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.