CKEditor 5 güvenlik açıklarıCKEditor 5: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-283432026-03-05

  CKEditor: Cross-site scripting (XSS) in the HTML Support package

  Etkilenen sürümler: >= 29.0.0, < 47.6.0

  orta 6.1

  Düzeltme: 47.6.0

• CVE-2025-580642025-09-04

  CKEditor is susceptible to Cross-Site Scripting (XSS) through its clipboard package

  Etkilenen sürümler: >= 46.0.0, < 46.0.3 · >= 44.2.0, < 45.2.2

  düşük 2.3

  Düzeltme: 45.2.2, 46.0.3

• CVE-2024-456132024-09-25

  CKEditor 5 has Cross-site Scripting vulnerability in the clipboard package

  Etkilenen sürümler: >= 40.0.0, < 43.1.1

  orta 5.1

  Düzeltme: 43.1.1

• CVE-2022-48110istismar kodu var2023-02-13

  CKSource CKEditor 5 35.4.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Full Featured CKEditor5 widget.

  Etkilenen sürümler: < 36.0.0

  orta 6.1

  Düzeltme: 36.0.0

  EPSS %2

• CVE-2022-311752022-08-03

  Cross-site scripting caused by the editor instance destroying process in ckeditor5

  Etkilenen sürümler: < 35.0.0

  orta 4.7

  Düzeltme: 35.0.0

• CVE-2021-213912021-04-28

  Regular expression Denial of Service in multiple packages

  Etkilenen sürümler: < 27.0.0

  orta 6.5

  Düzeltme: 27.0.0

  EPSS %1,6

• CVE-2021-212542021-01-29

  Regular expression Denial of Service in Markdown plugin

  Etkilenen sürümler: < 25.0.0

  orta 6.5

  Düzeltme: 25.0.0

  EPSS %1,7

• CVE-2018-110932018-05-22

  Cross-site scripting (XSS) vulnerability in the Link package for CKEditor 5 before 10.0.1 allows remote attackers to inject arbitrary web sc

  Etkilenen sürümler: < 10.0.1

  orta 6.1

  Düzeltme: 10.0.1

  EPSS %1