CVE-2024-55630
Açıklama
Joplin, çok sayıda notu not defterlerinde düzenleyebilen ücretsiz, açık kaynaklı bir not alma ve yapılacaklar uygulamasıdır. Joplin'in HTML temizleyicisi `name` özniteliğinin belirtilmesine izin verir. `name`, mevcut bir `document` özelliğiyle (ör. `querySelector`) aynı değere ayarlanırsa, bu özellik öğeyle değiştirilir. Bu güvenlik açığının bilinen tek etkisi hizmet reddidir. Not görüntüleyici, kapatılıp farklı bir notla yeniden açılana kadar yenilenmez. Bu sorun 3.2.8 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- joplin_project joplin3.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joplin_project joplin | v < 3.2.8 | 3.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.