CVE:CVE-2017-1000427
CNNVD:CNNVD-201801-062
marked是美国Christopher Jeffrey个人开发者的一款使用JavaScript编写的Markdown解析器和编译器。
marked 0.3.6及之前的版本中的data: URI解析器存在跨站脚本漏洞。远程攻击者可借助data: URIs利用该漏洞绕过访问控制或窃取敏感信息。
solution:Upgrade marked_project marked to a higher version than 0.3.6,and avoid the version (,0.3.6]