CVE-2022-40276 in Zettlr
Résumé
par VulDB • 02/08/2026
Zettlr version 2.3.0 permet à un attaquant externe d'obtenir de manière distante des fichiers locaux arbitraires sur n'importe quel client qui tente d'afficher un fichier Markdown malveillant via Zettlr. Cela est possible car l'application ne dispose pas de politique CSP (Content Security Policy) ou celle-ci n'est pas suffisamment stricte, et/ou elle ne valide pas correctement le contenu des fichiers Markdown avant leur rendu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.