CVE-2014-10065

Опубликовано: 31 мая 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Certain input when passed into remarkable before 1.4.1 will bypass the bad protocol check that disallows the javascript: scheme allowing for javascript: url's to be injected into the rendered content.

Ссылки

https://github.com/jonschlinkert/remarkable/issues/97
Third Party Advisory
https://nodesecurity.io/advisories/30
Exploit
Third Party Advisory
https://github.com/jonschlinkert/remarkable/issues/97
Third Party Advisory
https://nodesecurity.io/advisories/30
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:remarkable_project:remarkable:*:*:*:*:*:node.js:*:*

Версия до 1.4.1 (исключая)

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-94

CWE-79

Связанные уязвимости

GHSA-f9vc-q3hh-qhfv

github

больше 5 лет назад

Content Injection in remarkable