CVE-2019-20374 in typora

Tóm tắt

Bởi VulDB • 05/06/2026

Một vấn đề cross-site scripting (XSS) dựa trên biến đổi mã trong Typora phiên bản 0.9.9.31.2 trở về trước trên macOS và qua phiên bản 0.9.81 trở về trước trên Linux dẫn đến Remote Code Execution thông qua các khối code Mermaid. Để khai thác lỗ hổng này, kẻ tấn công phải mở một tệp trong Typora. Lỗ hổng XSS sau đó được kích hoạt do việc xử lý không đúng cách cơ chế lọc HTML (HTML sanitization). Vì ứng dụng dựa trên framework Electron, lỗ hổng XSS dẫn đến Remote Code Execution trong môi trường không bị sandbox hóa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-148521
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.02300
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20374
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20374/