CVE-2024-41662 in vnote
الملخص
بحسب VulDB • 11/05/2026
VNote هو منصة لتدوين الملاحظات. تم تحديد ثغرة برمجية من نوع Cross-Site Scripting (XSS) في وظيفة عرض Markdown في إصدارات 3.18.1 وما قبلها من تطبيق تدوين الملاحظات VNote. تتيح هذه الثغرة حقن وتنفيذ أكواد JavaScript عشوائية، مما يمكن أن يؤدي إلى تحقيق تنفيذ الكود عن بُعد (RCE). يتوفر تصحيح لهذه المشكلة في الالتزام f1af78573a0ef51d6ef6a0bc4080cddc8f30a545. وتشمل استراتيجيات التخفيف الأخرى تنفيذ تنقية صارمة للإدخال لجميع محتويات Markdown، واستخدام محلل Markdown آمن يقوم بتهرب أو إزالة المحتوى المحتمل خطورته بشكل مناسب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.