CVE-2026-86016
Təsvir
VNote qeyd götürmə platformasıdır. Versiya 4.3.0-dan əvvəl VNote, protectFromXss təmizləmə yolu işə düşməzdən əvvəl YAML frontmatter metadata məlumatlarını pre elementinə daxil etmək üçün src/data/extra/web/js/markdownit.js faylında `preNode.innerHTML = p_metaData` təyinatından istifadə edir. Buna görə də hücumkeş tərəfindən təmin edilmiş Markdown qeydinin açılması file:// görüntüləyici kontekstində saxlanılan JavaScript kodunun icrasına səbəb ola bilər. QWebEngineSettings::LocalContentCanAccessRemoteUrls yerli məzmunun uzaq URL-lərə girişini aktivləşdirdiyi üçün, skript qeyd açıldıqdan sonra heç bir əlavə qarşılıqlı əlaqə olmadan əlçatan olan yerli qeyd fayllarını oxuya və onların məzmununu uzaq serverə ötürə bilər. Bu problem 4.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vnotex vnote | < 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.