CVE:CVE-2019-20374
CNNVD:CNNVD-202001-345
Typora是一款编辑器。
Typora 0.9.9.31.2及之前版本（macOS）和0.9.81及之前版本（Linux）中存在跨站脚本漏洞。远程攻击者可通过Mermaid代码块利用该漏洞执行代码。
solution:Upgrade typora typora to a higher version than 0.9.81,0.9.9.31.2,and avoid the version (,0.9.81],(,0.9.9.31.2]