xdnauly / web-beginners Goto Github PK

漏洞标题：marked 资源管理错误漏洞
缺陷组件：[email protected]
漏洞编号：CVE-2021-21306
漏洞描述：marked是美国Christopher Jeffrey个人开发者的一款使用JavaScript编写的Markdown解析器和编译器。
Marked 1.1.1及2.0.0之前版本中存在资源管理错误漏洞，该漏洞可以影响任何通过标记运行用户生成代码的用户。
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2021-13222
影响范围：[1.1.2, 2.0.0)
最小修复版本：2.0.0
缺陷组件引入路径：[email protected]>[email protected]>[email protected]>[email protected]>[email protected]>[email protected]
[email protected]>[email protected]>[email protected]>[email protected]
[email protected]>[email protected]>[email protected]>[email protected]>[email protected]