cve-2020-35717

CVE-2020–35717 zonote は、巧妙に細工されたノートを介したXSSを許容し、その結果としてリモートコード実行（Node.js統合が有効なため）が可能になります。 脆弱性を悪用する手順 影響を受ける任意のバージョンのzonoteをダウンロードします zonoteアプリを開きます メニュー 開く から xss-rce.znt をzonoteにインポートします インポートしたノート内の各リンクにカーソルを合わせます 開示のタイムライン 2020-12-26 問題を発見し、所有者に連絡 2020-12-26 所有者はリポジトリを維持せず、脆弱性も修正しない意向を表明...