CVE-2026-116687
Təsvir
CKEditor 5, MVC arxitekturasına malik müasir JavaScript zəngin mətn redaktorudur. 29.0.0 versiyasından etibarən 47.7.4 və 48.5.1 versiyalarına qədər, General HTML Support aktiv edildikdə və xüsusilə obyekt məzmununa icazə vermək üçün konfiqurasiya olunduqda, xüsusi hazırlanmış nişanlama saytlararası skriptinqin (XSS) baş verməsinə səbəb ola bilər. Həmin məzmunun emalı, redaktoru daxil edən tətbiqin mənşəyindən təcrid olunmuş brauzer kontekstində hücumçunun idarə etdiyi JavaScript kodunun icrasını təmin edə bilər. Bu problem 47.7.4 və 48.5.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- ckeditor547.7.4, 48.5.1 və ya daha yeni versiya
- @ckeditor/ckeditor5-engine47.7.4, 48.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ckeditor5npm | 29.0.0 ≤ v < 47.7.4, 48.0.0 ≤ v < 48.5.1 | 47.7.4, 48.5.1 |
| @ckeditor/ckeditor5-enginenpm | 29.0.0 ≤ v < 47.7.4, 48.0.0 ≤ v < 48.5.1 | 47.7.4, 48.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.