CVE-2024-41662

CVE-2024-41662 VNote 版本 注意：该应用会通过执行输出编码来正确验证某些 JavaScript payload，但在某些情况下无法进行验证。 5. 此外，攻击者可以使用以下 payload 实现远程代码执行 。 root@kitploit: 受影响版本详情 : =3.18.1 影响 : 攻击者可以利用此漏洞在未授权的情况下访问系统、执行任意命令，并有可能控制受影响的机器。这可能导致系统被攻陷以及其他严重的安全事件。 缓解措施 : 对所有 Markdown 内容实施严格的输入净化。 使用安全的 Markdown 解析器，适当地转义或清除潜在危险内容。 参考链接 :...