CVE:CVE-2017-2239
CNNVD:CNNVD-201706-1242
Marp是一款采用CoffeeScript开发的、跨平台的幻灯片编写器。
Marp 0.0.10及之前的版本中存在安全漏洞。攻击者可借助JavaScript利用该漏洞访问本地资源和文件。
solution:Upgrade marp marp to a higher version than 0.0.10,and avoid the version 0.0.10