CVE:CVE-2022-35131
CNNVD:CNNVD-202207-2393
Joplin是一款开源的笔记和待办事项应用程序。
Joplin v2.8.8版本存在安全漏洞，该漏洞源于攻击者可以通过注入精心制作的有效载荷到Node标题中实现执行任意命令。
solution:Upgrade joplinapp joplin to a higher version than 2.8.8,and avoid the version 2.8.8