一、 漏洞 CVE-2021-39199 基础信息
漏洞标题
通过不安全默认值跨站脚本攻击(XSS)
来源：AIGC 神龙大模型
漏洞描述信息
通过remark-html中的不安全默认值实现跨站脚本攻击
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Cross site scripting via unsafe defaults in remark-html
来源：美国国家漏洞数据库 NVD
漏洞描述信息
remark-html is an open source nodejs library which compiles Markdown to HTML. In affected versions the documentation of remark-html has mentioned that it was safe by default. In practice the default was never safe and had to be opted into. That is, user input was not sanitized. This means arbitrary HTML can be passed through leading to potential XSS attacks. The problem has been patched in 13.0.2 and 14.0.1: `remark-html` is now safe by default, and the implementation matches the documentation. On older affected versions, pass `sanitize: true` if you cannot update.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Github remark-html 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Github remark-html是将 Markdown 序列化为 HTML 的remark插件。 remark-html 存在跨站脚本漏洞，该漏洞源于软件对于用户输入没有经过有效的验证与转义。这意味着传递任意的HTML可能会导致潜在的XSS攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-39199 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-39199 的情报信息