Sources : NVD · GHSA · OSV · CISA KEV · JVN

Connexion Inscription

JA EN FR

Non évaluée

zonote through 0.4.0 allows XSS via a crafted note, with resultant Remote Code Execution (because nodeIntegration in webPreferences is true).

CVE-2020-35717 Première détection SecPulse Jan 1, 2021

Description d'origine La description telle que publiée par la source (souvent en anglais).

zonote through 0.4.0 allows XSS via a crafted note, with resultant Remote Code Execution (because nodeIntegration in webPreferences is true).

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory electronjs.org
package github.com
report github.com
report medium.com

Faits clés

Gravité: Non évaluée
Publication: Jan 1, 2021
Première détection SecPulse: Jan 1, 2021

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:53

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus