CVE:CVE-2020-18748
CNNVD:CNNVD-202108-1682
Typora是一款编辑器。
Typora 0.9.65版本存在跨站脚本漏洞，攻击者可利用该漏洞通过mathjax语法执行任意代码。
solution:Upgrade typora typora to a higher version than 0.9.65,and avoid the version 0.9.65