CVE-2019-12043 in remarkable
Сводка
по VulDB • 04.06.2026
В версии Remarkable 1.7.1 модуль lib/parser_inline.js некорректно обрабатывает фильтрацию URL-адресов, что позволяет злоумышленникам инициировать XSS (межсайтовый скриптинг) с использованием непечатаемых символов, как это демонстрируется при использовании URL вида \x0ejavascript:.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.