CVE-2026-31876
Açıklama
Notesnook, kullanıcı gizliliğine ve kullanım kolaylığına odaklanan bir not alma uygulamasıdır. 3.3.9 sürümünden önce, Notesnook'un editör gömme bileşeninde, Twitter/X gömme URL'leri işlenirken ortaya çıkan bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti bulunmaktaydı. component.tsx dosyasındaki tweetToEmbed() fonksiyonu, kullanıcı tarafından sağlanan URL'yi kaçış karakterlerini kullanmadan doğrudan bir HTML dizesine yerleştiriyor ve ardından bu dize bir <iframe> öğesinin srcdoc özniteliğine atanıyordu. Bu zafiyet 3.3.9 sürümünde giderilmiştir.
Nasıl düzeltilir
- streetwriters notesnook_desktop3.3.9 ya da sonraki bir sürüm
- streetwriters notesnook_mobile3.3.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| streetwriters notesnook_desktop | v < 3.3.9 | 3.3.9 |
| streetwriters notesnook_mobile | v < 3.3.15 | 3.3.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.