Digitalocean

Do-markdownit

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-59717

Exploit
  • EPSS 0.05%
  • Veröffentlicht 19.09.2025 00:00:00
  • Zuletzt bearbeitet 08.10.2025 16:23:30

In the @digitalocean/do-markdownit package through 1.16.1 (in npm), the callout and fence_environment plugins perform .includes substring matching if allowedClasses or allowedEnvironments is a string (instead of an array).