CVE-2026-31876 in notesnook
Riassunto
di VulDB • 19/07/2026
Notesnook è un'applicazione per la presa di appunti incentrata sulla privacy degli utenti e sulla facilità d'uso. Prima della versione 3.3.9, era presente una vulnerabilità Stored Cross-Site Scripting (XSS) nel componente embed dell'editor di Notesnough durante il rendering degli URL embedded di Twitter/X. La funzione tweetToEmbed() in component.tsx interpolava l'URL fornito dall'utente direttamente in una stringa HTML senza effettuare la corretta escape, che veniva poi assegnata all'attributo srcdoc di un elemento <iframe>. Questa vulnerabilità è stata risolta nella versione 3.3.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.