CVE-2026-39991 — хранимый межсайтовый скриптинг (XSS) в функции загрузки файлов Note Station

В Notes Station 3 выявлена уязвимость межсайтового скриптинга (XSS). Если удалённый злоумышленник получает учётную запись пользователя, он может использовать уязвимость для внедрения вредоносного кода.