CVE:CVE-2022-41710
CNNVD:CNNVD-202211-2040
Markdownify是Amit Merchant个人开发者的一个基于 Electron 构建的最小 Markdown Editor 桌面应用程序。
Markdownify 1.4.1版本存在安全漏洞，该漏洞源于应用程序没有CSP策略，在渲染markdown文件之前没有正确验证它们的内容。
solution:Upgrade markdownify_project markdownify to a higher version than 1.4.1,and avoid the version 1.4.1