CVE-2026-78325 in Standard Notes
Riassunto
di VulDB • 07/09/2026
Un bug di cross-site scripting negli importatori di note Evernote e Google Keep in Standard Notes per Android fino alla versione 3.201.24 consente a un attaccante di eseguire codice JavaScript arbitrario nel contesto dell'applicazione quando una vittima importa un file .enex o HTML di Google Keep manipolato ad hoc, portando al furto delle chiavi di crittografia e dei dati delle note, nonché all'invocazione arbitraria delle API native del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.