Joplin 跨站脚本漏洞

Joplin是Laurent Cozic个人开发者的一款开源的笔记和待办事项应用程序。 Joplin存在跨站脚本漏洞，该漏洞源于添加笔记标题时未转义HTML实体，并且缺少严格的Content-Security-Policy，导致可执行任意JavaScript和代码。