CVE:CVE-2015-1370
CNNVD:CNNVD-201501-652
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。marked是其中的一个Markdown（一种轻量级标记语言）解析器和编译器。
Joyent Node.js marked 0.3.2及之前版本中存在不完整黑名单漏洞。远程攻击者可借助链接里的‘vbscript’标签利用该漏洞实施跨站脚本攻击。
solution:Upgrade marked_project marked to a higher version than 0.3.2,and avoid the version (,0.3.2]