CVE:CVE-2023-2317
CNNVD:CNNVD-202308-1640
Typora是一款编辑器。
Typora 1.6.7之前版本存在安全漏洞，该漏洞源于通过在<embed>标签中加载 typora://app/typemark/updater/update.html ，可以在Typora主窗口中加载JavaScript代码。
solution:Upgrade typora typora to a higher version than 1.6.7,and avoid the version (,1.6.7)