CVE-2019-20374 in typora
요약
\~에 의해 VulDB • 2026. 06. 05.
macOS에서 0.9.9.31.2 이전 버전, Linux에서 0.9.81 이전 버전의 Typora에서 Mermaid 코드 블록을 통해 원격 코드 실행(RCE)으로 이어지는 변종 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점을 악용하려면 Typora에서 파일을 열어야 합니다. 부적절한 HTML 정화( sanitzation )로 인해 XSS 취약점이 트리거됩니다. 애플리케이션이 Electron 프레임워크를 기반으로 하기 때문에, XSS는 샌드박스되지 않은 환경에서 원격 코드 실행으로 이어집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.