CVE-2026-31876 in notesnook
要約
〜によって VulDB • 2026年06月12日
Notesnookは、ユーザーのプライバシーと使いやすさを重視したノートアプリです。バージョン3.3.9より前では、Twitter/Xの埋め込みURLをレンダリングする際に、Notesnookのエディター埋め込みコンポーネントに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在しました。component.tsx内のtweetToEmbed()関数は、ユーザーが入力したURLをエスケープ処理せずに直接HTML文字列に挿入し、その結果を<iframe>のsrcdoc属性に割り当てていました。この脆弱性はバージョン3.3.9で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.