CVE-2026-55105

Nome do Software Vulnerável e Versões Afetadas Joplin versões anteriores a 3.6.15 Joplin versões anteriores a 3.7.2

Description No arquivo packages/renderer/MdToHtml/rules/fountain.ts, o HTML gerado pelo renderizador fountain.js é passado para a saída da nota sem sanitização. Isso permite que um bloco de código Fountain malicioso execute scripts quando a renderização Fountain está habilitada em clientes desktop ou móveis, ou quando uma nota é publicada através do Joplin Server. O script executado pode ler conteúdo carregado no visualizador de notas reutilizado ou acessar dados disponíveis para um navegador autenticado na origem do servidor, caso as notas publicadas sejam servidas do mesmo domínio que o conteúdo do servidor.

Recommendations Atualize para a versão 3.6.15. Atualize para a versão 3.7.2.