Vulnerabilities in PrismJS

5 results

Vexday analysis

PrismJS apresenta 4 vulnerabilidades registradas, todas relacionadas a cross-site scripting (CWE-79), sem casos de exploração ativa conhecida ou severidade crítica. O risco é de baixa urgência operacional, mas recomenda-se manter a vigilância sobre essas falhas de validação de entrada que, embora não exploradas atualmente, afetam a integridade da biblioteca de sintaxe.

CVE-2020-15138HIGHCross-Site Scripting in PrismEPSS 2.0%CVE-2022-23647HIGHCross-site Scripting in PrismEPSS 1.5%CVE-2021-32723HIGHRegular Expression Denial of Service (ReDoS) in PrismEPSS 1.4%CVE-2021-3801HIGHInefficient Regular Expression Complexity in prismjs/prismEPSS 1.0%CVE-2024-53382MEDIUMPrism (aka PrismJS) through 1.29.0 allows DOM Clobbering (with resultant XSS for untrusted input that contains HTML but does not directly coEPSS 0.3%