Уязвимости MarkedMarked: известные уязвимости и безопасные версии

Уязвимости и безопасная версия по веткам

Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.

Даты поддержки показаны только для библиотек, которые отслеживает endoflife.date.

Записи

Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.

• CVE-2026-416802026-04-24

  Marked: OOM Denial of Service via Infinite Recursion in marked Tokenizer

  Затронутые версии: >= 18.0.0, < 18.0.2

  высокая 8.7

  Исправлено в: 18.0.2

• CVE-2018-251102025-05-23

  Regular Expression Denial of Service (ReDoS) in markedjs/marked

  Затронутые версии: < 0.3.17

  средняя 6.9

  Исправлено в: 0.3.17

• CVE-2022-216812022-01-14

  Exponential catastrophic backtracking (ReDoS) in marked

  Затронутые версии: < 4.0.10

  высокая 7.5

  Исправлено в: 4.0.10

  EPSS 2,7%

• CVE-2022-216802022-01-14

  Cubic catastrophic backtracking (ReDoS) in marked

  Затронутые версии: < 4.0.10

  высокая 7.5

  Исправлено в: 4.0.10

  EPSS 2,8%

• CVE-2021-213062021-02-08

  Denial of Service in Marked

  Затронутые версии: >= 1.1.1, < 2.0.0

  высокая 7.5

  Исправлено в: 2.0.0

  EPSS 2,4%

• GHSA-ch52-vgq2-943f2020-09-03

  Regular Expression Denial of Service in marked

  Затронутые версии: >= 0.4.0, < 0.7.0

  низкая

  Исправлено в: 0.7.0

• CVE-2014-37432020-01-06

  Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary

  Затронутые версии: < 0.3.1

  средняя 6.1

  Исправлено в: 0.3.1

  EPSS 1,7%

• GHSA-xf5p-87ch-gxw22019-06-05

  Marked ReDoS due to email addresses being evaluated in quadratic time

  Затронутые версии: >= 0.3.14, < 0.6.2

  средняя 5.3

  Исправлено в: 0.6.2

• CVE-2017-161142018-06-06

  The marked module is vulnerable to a regular expression denial of service.

  Затронутые версии: < 0.3.9

  высокая 7.5

  Исправлено в: 0.3.9

  EPSS 1,7%

• CVE-2016-105312018-05-31

  marked is an application that is meant to parse and compile markdown.

  Затронутые версии: < 0.3.6

  средняя 6.1

  Исправлено в: 0.3.6

  EPSS 1,4%

• CVE-2017-10004272018-01-02

  marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.

  Затронутые версии: < 0.3.7

  средняя 6.1

  Исправлено в: 0.3.7

  EPSS 1,5%

• CVE-2015-88542017-01-23

  The marked package before 0.3.4 for Node.js allows attackers to cause a denial of service (CPU consumption) via unspecified vectors that tri

  Затронутые версии: < 0.3.4

  высокая 7.5

  Исправлено в: 0.3.4

  EPSS 4,4%

• CVE-2015-13702015-01-27

  Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) att

  Затронутые версии: < 0.3.3

  средняя 4.3

  Исправлено в: 0.3.3

  EPSS 2%