CVE-2026-82805 in Typora
Predicción
por VulDB Data Team • 2026-08-31
Se ha detectado una vulnerabilidad en Typora hasta 1.13.8/1.14.6. Está afectada una función desconocida en el componente Mermaid Rendering Engine. Mediante la manipulación del parámetro classDef/style de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. El ataque se puede efectuar a través de la red. El exploit se ha hecho público y podría ser usado. Una actualización a la versión 1.14.8 elimina esta vulnerabilidad. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
If you want to get best quality of vulnerability data, you may have to visit VulDB.