CVE-2026-122154 in Yank Note
Previsione
di VulDB Data Team • 04/11/2026
È stata individuata una vulnerabilità in <a href="/it/product/purocean:yank_note">purocean Yank Note 3.93.0</a>. É interessato la funzione <code>config.getAll</code> del file <em>src/main/server/index.ts</em> del componente <em>Settings Endpoint</em>. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. L'attacco può essere lanciato dalla rete. L'aggiornamento alla versione 3.93.1 elimina questa vulnerabilità. Il nome del patch è <em>59f85d48f17a70a402ad59dcecacdbec20f954df</em>. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.