CVE:CVE-2022-40276
CNNVD:CNNVD-202211-2042
Zettlr是一款用于专业编辑Markdown文件的最全面的编辑器。
Zettlr 2.3.0版本存在安全漏洞，该漏洞源于应用程序没有CSP策略，在渲染markdown文件之前没有正确验证它们的内容。攻击者利用该漏洞可以查看受害者本地的任意文件。
solution:Upgrade zettlr zettlr to a higher version than 2.3.0,and avoid the version 2.3.0