CVE:CVE-2023-1004
CNNVD:CNNVD-202302-1970
MarkText是一个简单而优雅的开源 Markdown 编辑器，专注于速度和可用性。
MarkText 0.17.1版本及之前版本存在代码注入漏洞。攻击者利用该漏洞可以注入任意代码。
solution:Upgrade marktext marktext to a higher version than 0.17.1,and avoid the version (,0.17.1]