CVE-2025-25299
Açıklama
CKEditor 5, MVC mimarisine sahip modern bir JavaScript zengin metin editörüdür. Yakın zamanda yapılan dahili bir denetim sırasında, CKEditor 5 gerçek zamanlı iş birliği paketinde bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti keşfedilmiştir. Bu zafiyet, kullanıcıların belge içindeki konumlarını temsil eden kullanıcı işaretçilerini etkilemektedir. Çok spesifik bir editör ve token uç nokta yapılandırmasında meydana gelebilecek olan bu durum, yetkisiz JavaScript kodu çalıştırılmasına yol açabilir. Bu zafiyet yalnızca Gerçek Zamanlı İş Birliğine Dayalı Düzenleme özelliğinin etkin olduğu kurulumları etkilemektedir. Sorun tespit edilmiş ve yamalanmıştır. Düzeltme, sürüm 44.2.1 (ve üzeri) ile sunulmuştur. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- @ckeditor/ckeditor5-real-time-collaboration44.2.1 ya da sonraki bir sürüm
- ckeditor5-premium-features44.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @ckeditor/ckeditor5-real-time-collaborationnpm | 41.3.0 ≤ v < 44.2.1 | 44.2.1 |
| ckeditor5-premium-featuresnpm | 42.0.0 ≤ v < 44.2.1 | 44.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.