Уязвимости CKEditor 5CKEditor 5: известные уязвимости и безопасные версии

Уязвимости и безопасная версия по веткам

Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.

Даты поддержки показаны только для библиотек, которые отслеживает endoflife.date.

Записи

Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.

• CVE-2026-283432026-03-05

  CKEditor: Cross-site scripting (XSS) in the HTML Support package

  Затронутые версии: >= 29.0.0, < 47.6.0

  средняя 6.1

  Исправлено в: 47.6.0

• CVE-2025-580642025-09-04

  CKEditor is susceptible to Cross-Site Scripting (XSS) through its clipboard package

  Затронутые версии: >= 46.0.0, < 46.0.3 · >= 44.2.0, < 45.2.2

  низкая 2.3

  Исправлено в: 45.2.2, 46.0.3

• CVE-2024-456132024-09-25

  CKEditor 5 has Cross-site Scripting vulnerability in the clipboard package

  Затронутые версии: >= 40.0.0, < 43.1.1

  средняя 5.1

  Исправлено в: 43.1.1

• CVE-2022-311752022-08-03

  Cross-site scripting caused by the editor instance destroying process in ckeditor5

  Затронутые версии: < 35.0.0

  средняя 4.7

  Исправлено в: 35.0.0

• CVE-2021-213912021-04-28

  Regular expression Denial of Service in multiple packages

  Затронутые версии: < 27.0.0

  средняя 6.5

  Исправлено в: 27.0.0

  EPSS 1,6%

• CVE-2021-212542021-01-29

  Regular expression Denial of Service in Markdown plugin

  Затронутые версии: < 25.0.0

  средняя 6.5

  Исправлено в: 25.0.0

  EPSS 1,8%

• CVE-2018-110932018-05-22

  Cross-site scripting (XSS) vulnerability in the Link package for CKEditor 5 before 10.0.1 allows remote attackers to inject arbitrary web sc

  Затронутые версии: < 10.0.1

  средняя 6.1

  Исправлено в: 10.0.1

  EPSS 1%