CVE-2024-56510 in marp-core

Riassunto

di VulDB • 29/06/2026

@marp-team/marp-core è il nucleo di Marp, l'ecosistema per scrivere presentazioni utilizzando Markdown puro. Le versioni da v3.0.2 a v3.9.0 e la versione v4.0.0 di Marp Core sono vulnerabili allo cross-site scripting (XSS) a causa della mancata neutralizzazione impropria della sanitizzazione HTML. Le versioni Marp Core v3.9.1 e v4.0.1 sono state patchate per risolvere il problema. Se non è possibile aggiornare immediatamente il pacchetto, disabilita tutti i tag HTML impostando l'opzione html: false nel costruttore della classe Marp.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 26/12/2024
• Divulgazione: 26/12/2024
• Moderazione: accettato
• Voce: VDB-289366
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00313
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56510
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56510/