CVE-2026-31876 in notesnook
Zusammenfassung
von VulDB • 09.07.2026
Notesnook ist eine Notiz-App mit Fokus auf Datenschutz und Benutzerfreundlichkeit. Vor Version 3.3.9 bestand im Embed-Komponenten des Editors von Notesnook bei der Darstellung von Twitter/X-Embed-URLs eine Stored Cross-Site Scripting (XSS)-Schwachstelle. Die Funktion `tweetToEmbed()` in `component.tsx` interpolierte die vom Benutzer bereitgestellte URL direkt in einen HTML-String, ohne sie zu escapen; dieser String wurde anschließend dem Attribut `srcdoc` eines `<iframe>` zugewiesen. Diese Schwachstelle wurde in Version 3.3.9 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.