CVE:CVE-2023-31874
CNNVD:CNNVD-202305-2067
Yank Note是中国purocean个人开发者的一个高度可扩展的 Markdown 编辑器。
Yank Note v3.52.1版本存在安全漏洞，该漏洞源于许用户通过打开特制文件来执行任意代码。
solution:Upgrade yank-note yank_note to a higher version than 3.52.1,and avoid the version 3.52.1