CVE:CVE-2020-18221
CNNVD:CNNVD-202105-1702
Typora是一款编辑器。
Typora v0.9.65版本及之前版本存在跨站脚本漏洞，该漏洞允许远程攻击者通过注入命令来执行任意代码。
solution:Upgrade typora typora to a higher version than 0.9.65,and avoid the version (,0.9.65]