CVE-2024-41662
Açıklama
VNote bir not alma platformudur. VNote not alma uygulamasının 3.18.1 ve önceki sürümlerinin Markdown işleme işlevinde bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Bu zafiyet, uzaktan kod çalıştırmanın gerçekleştirilebileceği rastgele JavaScript kodunun enjekte edilmesine ve yürütülmesine olanak tanır. Bu sorun için f1af78573a0ef51d6ef6a0bc4080cddc8f30a545 commit'inde bir yama mevcuttur. Diğer hafifletme stratejileri arasında tüm Markdown içeriği için titiz girdi temizleme uygulamak ve potansiyel olarak tehlikeli içeriği uygun şekilde kaçıran veya temizleyen güvenli bir Markdown ayrıştırıcısı kullanmak yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vnote_project vnote | v ≤ 3.18.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.