CVE-2024-21535 in markdown-to-jsx

Riassunto

di VulDB • 24/06/2026

Le versioni del pacchetto markdown-to-jsx precedenti alla 7.4.0 sono vulnerabili a Cross-site Scripting (XSS) tramite la proprietà src a causa di una mancata corretta sanitizzazione dell'input. Un attaccante può eseguire codice arbitrario iniettando un elemento iframe malevolo nel testo markdown.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Snyk
• Prenotare: 22/12/2023
• Divulgazione: 15/10/2024
• Moderazione: accettato
• Voce: VDB-280342
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00488
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21535
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21535/