Quantizor

Markdown-to-jsx

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-21535

  • EPSS 0.23%
  • Veröffentlicht 15.10.2024 05:15:11
  • Zuletzt bearbeitet 17.10.2024 20:36:29

Versions of the package markdown-to-jsx before 7.4.0 are vulnerable to Cross-site Scripting (XSS) via the src property due to improper input sanitization. An attacker can execute arbitrary code by injecting a malicious iframe element in the markdown.