Marked güvenlik açıklarıMarked: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-416802026-04-24

  Marked: OOM Denial of Service via Infinite Recursion in marked Tokenizer

  Etkilenen sürümler: >= 18.0.0, < 18.0.2

  yüksek 8.7

  Düzeltme: 18.0.2

• CVE-2018-251102025-05-23

  Regular Expression Denial of Service (ReDoS) in markedjs/marked

  Etkilenen sürümler: < 0.3.17

  orta 6.9

  Düzeltme: 0.3.17

• CVE-2022-216812022-01-14

  Exponential catastrophic backtracking (ReDoS) in marked

  Etkilenen sürümler: < 4.0.10

  yüksek 7.5

  Düzeltme: 4.0.10

  EPSS %2,7

• CVE-2022-216802022-01-14

  Cubic catastrophic backtracking (ReDoS) in marked

  Etkilenen sürümler: < 4.0.10

  yüksek 7.5

  Düzeltme: 4.0.10

  EPSS %2,8

• CVE-2021-213062021-02-08

  Denial of Service in Marked

  Etkilenen sürümler: >= 1.1.1, < 2.0.0

  yüksek 7.5

  Düzeltme: 2.0.0

  EPSS %2,4

• GHSA-ch52-vgq2-943f2020-09-03

  Regular Expression Denial of Service in marked

  Etkilenen sürümler: >= 0.4.0, < 0.7.0

  düşük

  Düzeltme: 0.7.0

• CVE-2014-37432020-01-06

  Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary

  Etkilenen sürümler: < 0.3.1

  orta 6.1

  Düzeltme: 0.3.1

  EPSS %1,7

• GHSA-xf5p-87ch-gxw22019-06-05

  Marked ReDoS due to email addresses being evaluated in quadratic time

  Etkilenen sürümler: >= 0.3.14, < 0.6.2

  orta 5.3

  Düzeltme: 0.6.2

• CVE-2017-161142018-06-06

  The marked module is vulnerable to a regular expression denial of service.

  Etkilenen sürümler: < 0.3.9

  yüksek 7.5

  Düzeltme: 0.3.9

  EPSS %1,7

• CVE-2016-105312018-05-31

  marked is an application that is meant to parse and compile markdown.

  Etkilenen sürümler: < 0.3.6

  orta 6.1

  Düzeltme: 0.3.6

  EPSS %1,4

• CVE-2017-10004272018-01-02

  marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.

  Etkilenen sürümler: < 0.3.7

  orta 6.1

  Düzeltme: 0.3.7

  EPSS %1,5

• CVE-2015-88542017-01-23

  The marked package before 0.3.4 for Node.js allows attackers to cause a denial of service (CPU consumption) via unspecified vectors that tri

  Etkilenen sürümler: < 0.3.4

  yüksek 7.5

  Düzeltme: 0.3.4

  EPSS %4,4

• CVE-2015-13702015-01-27

  Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) att

  Etkilenen sürümler: < 0.3.3

  orta 4.3

  Düzeltme: 0.3.3

  EPSS %2