CVE:CVE-2020-19924
CNNVD:CNNVD-202105-1232
BoostIO Boostnote是一款支持多个平台的Markdown编辑器。
Boostnote 0.12.1 存在跨站脚本漏洞，该漏洞源于导出到PDF包含XSS攻击的机会。
solution:Upgrade issuehunt boostnote to a higher version than 0.12.1,and avoid the version 0.12.1