CVE-2026-82805

ŚrednieCVSS 4.3

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W programie Typora (do wersji 1.13.8/1.14.6) wykryto podatność XSS w komponencie Mermaid Rendering Engine. Manipulacja argumentem classDef/style prowadzi do wykonania skryptów po stronie przeglądarki. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent wydał poprawkę w wersji 1.14.8.

Ocena ryzyka

Zdalny atak XSS może umożliwić wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaleca się natychmiastową aktualizację Typora do wersji 1.14.8 lub nowszej, która usuwa podatność.

Inne podatności w Typora

CVE-2022-40011Średnie
Podatność XSS w Typora do wersji 1.3.8 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez dokument zawierający element SVG z atrybutem onload. Po wyeksportowaniu i otwarciu takiego dokumentu przez ofiarę, kod wykonuje się w kontekście jej przeglądarki.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Typora up to 1.13.8/1.14.6. This vulnerability affects unknown code of the component Mermaid Rendering Engine. The manipulation of the argument classDef/style results in cross site scripting. The attack may be launched remotely. The exploit has been made public and could be used. Upgrading to version 1.14.8 is able to resolve this issue. You should upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS