What is CVE-2026-17496?

CVE-2026-17496 affects NoteGen versions before 0.32.0, where AI chat responses are rendered with markdown-it configured with html:true and injected into the DOM via dangerouslySetInnerHTML without HTML sanitization. This allows XSS attacks through attacker-controlled content reaching the model prompt. Immediate mitigation requires updating NoteGen to version 0.32.0 or later.

Azərbaycanca: CVE-2026-17496 NoteGen proqramının 0.32.0-dan əvvəlki versiyalarında AI çat cavablarının render edilməsi zamanı HTML təmizləmə (sanitization) edilmədən `dangerouslySetInnerHTML` istifadə olunur. Bu boşluq, təcavüzkarın modelə göndərilən sorğu vasitəsilə XSS hücumu həyata keçirməsinə imkan yaradır. Təcili olaraq NoteGen-i 0.32.0 və ya daha yuxarı versiyaya yeniləmək tövsiyə olunur.