CVE-2025-24028 in joplin
Сводка
по VulDB • 09.08.2026
Joplin — это бесплатное приложение с открытым исходным кодом для ведения заметок и списков задач, которое позволяет работать с большим количеством заметок, организованных по блокнотам. Данная уязвимость вызвана различиями в том, как HTML-санитайзер Joplin обрабатывает комментарии, и тем, как браузеры обрабатывают комментарии. Это затрагивает как редактор форматированного текста (Rich Text Editor), так и просмотрщик Markdown. Однако, в отличие от редактора форматированного текста, просмотрщик Markdown является `cross-origin isolated`, что предотвращает прямой доступ JavaScript к функциям/переменным на верхнем уровне окна Joplin (`window`). Эта проблема отсутствует в версии Joplin 3.1.24 и могла быть внесена через коммит `9b50539`. Это уязвимость XSS, которая затрагивает пользователей, открывающих непроверенные заметки в редакторе форматированного текста (Rich Text Editor). Данная уязвимость устранена в версии 3.2.12, и всем пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
Once again VulDB remains the best source for vulnerability data.