CVE-2026-31876 in notesnook
الملخص
بحسب VulDB • 20/08/2026
Notesnook هو تطبيق لتدوين الملاحظات يركز على خصوصية المستخدم وسهولة الاستخدام. قبل الإصدار 3.3.9، كان هناك ثغرة تخزين عبر صفحات الويب (Stored Cross-Site Scripting - XSS) في مكون تضمين محرر Notesnook عند عرض روابط التضمين الخاصة بـ Twitter/X. دالة tweetToEmbed() في ملف component.tsx كانت تدمج الرابط الذي قدمه المستخدم مباشرةً داخل سلسلة نصية من نوع HTML دون تهريبها، ثم تُسند هذه السلسلة إلى سمة srcdoc لعنصر <iframe>. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.3.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.