CVE-2024-41662 in vnote
요약
\~에 의해 VulDB • 2026. 05. 11.
VNote는 노트 작성 플랫폼입니다. VNote 노트 작성 애플리케이션의 버전 3.18.1 및 이전 버전에서 Markdown 렌더링 기능에 대한 Cross-Site Scripting (XSS) 취약점이 확인되었습니다. 이 취약점을 통해 임의의 JavaScript 코드가 주입 및 실행될 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능해집니다. 이 문제에 대한 패치는 커밋 f1af78573a0ef51d6ef6a0bc4080cddc8f30a545에서 제공됩니다. 다른 완화 전략에는 모든 Markdown 콘텐츠에 대해 엄격한 입력 검증을 구현하고 잠재적으로 위험한 콘텐츠를 적절히 이스케이프하거나 제거하는 안전한 Markdown 파서를 사용하는 것이 포함됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.