CVE:CVE-2022-28101
CNNVD:CNNVD-202204-4564
Lyon Bros Turtlapp Turtle Note是Lyon Bros公司的一个安全、协作的笔记本。用于保存笔记、书签、密码、想法、梦想日志、照片、文档和任何想要安全的东西。
Turtlapp Turtle Note v0.7.2.6 版本存在安全漏洞，该漏洞源于应用markdown解析过程中不过滤<meta>标签，攻击者利用该漏洞可以进行HTML注入。
solution:Upgrade lyonbros turtl to a higher version than 0.7.2.6,and avoid the version 0.7.2.6