CVE:CVE-2022-21158
CNNVD:CNNVD-202203-149
MarkText是一个简单而优雅的开源 Markdown 编辑器，专注于速度和可用性。
MarkText 存在跨站脚本漏洞，该漏洞源于用户提供的数据没有充分处理。远程攻击者可利用该漏洞在使用该产品的用户的 PC 上执行任意脚本。
solution:Upgrade marktext marktext to a higher version than 0.17.0,and avoid the version (,0.17.0)