PT-2020-19784 · Markdown It · Markdown-It-Highlightjs

Ooooooo_Q · Publicado 2020-11-16 · Atualizado 2022-02-10 · CVE-2020-7773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do markdown-it-highlightjs anteriores à 3.3.1

Descrição

Esta vulnerabilidade permite que código JavaScript malicioso seja inserido como valor do atributo lang no recurso de realce de código embutido do markdown-it-highlightjs. A vulnerabilidade pode ser explorada através da manipulação do valor de lang, possibilitando a execução de código malicioso.

Recomendações

Para versões anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do parâmetro lang no recurso de realce de código inline do markdown-it-highlightjs para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7773

GHSA-F246-XRRJ-G8J6

SNYK-JS-MARKDOWNITHIGHLIGHTJS-1040461

Produtos afetados

Markdown-It-Highlightjs

Referências · 8

• 🔥 https://github.com/valeriangalliat/markdown-it-highlightjs/pull/14 · Exploit
• https://github.com/valeriangalliat/markdown-it-highlightjs/blob/v3.3.0/index.js%23L52 · Nota
• https://osv.dev/vulnerability/GHSA-f246-xrrj-g8j6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7773 · Aviso do Fabricante
• https://t.me/cvenotify/5603 · Publicação no Telegram
• https://snyk.io/vuln/SNYK-JS-MARKDOWNITHIGHLIGHTJS-1040461 · Nota
• https://t.me/cibsecurity/16341 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-7773 · Nota de Segurança