CVE:CVE-2022-25069
CNNVD:CNNVD-202203-504
Mark Text是个人开发者的一款基于 Electron 构建的 Markdown 编辑器。
Mark Text v0.16.3版本存在安全漏洞，攻击者可利用该漏洞通过向/lib/contentState/pasteCtrl.js中注入精心编制的payload来执行远程代码。
solution:Upgrade marktext marktext to a higher version than 0.16.3,and avoid the version 0.16.3