Marked 信息泄露漏洞 CVE-2018-6806 CNNVD-201802-228

4.3 AV AC AU C I A
发布: 2018-02-07
修订: 2019-09-11

Marked是美国软件开发者Christopher Jeffrey所研发的一款使用JavaScript编写的Markdown解析器和编译器。 Marked 2 2.5.11及之前版本中存在信息泄露漏洞。远程攻击者可借助特制的HTML文档利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息