Hyperdown Project

Hyperdown

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-25849

Exploit
  • EPSS 0.23%
  • Veröffentlicht 26.10.2022 05:15:08
  • Zuletzt bearbeitet 09.05.2025 20:15:36

The package joyqi/hyper-down from 0.0.0 are vulnerable to Cross-site Scripting (XSS) because the module of parse markdown does not filter the href attribute very well.