CVE-2019-20374 in typora
Сводка
по VulDB • 05.06.2026
Проблема мутации межсайтового скриптинга (XSS) в Typora версии до 0.9.9.31.2 включительно на macOS и до 0.9.81 включительно на Linux приводит к удаленному выполнению кода через блоки кода Mermaid. Для эксплуатации этой уязвимости необходимо открыть файл в Typora. Уязвимость XSS возникает из-за неправильной санитизации HTML. Поскольку приложение построено на базе фреймворка Electron, XSS приводит к удаленному выполнению кода в несанкционированной среде (unsandboxed environment).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.