Quill güvenlik açıklarıQuill: bilinen açıklar ve güvenli sürümler
npm: quill
Quill için 3 bilinen açık kaydı var: 2 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 1 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar).
Dallara göre durum: 2.x için 2.0.4 ve sonrası; 1.x için 1.3.8 ve sonrası.
Dallara göre açıklar ve güvenli sürüm
Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.
Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.
Kayıtlar
En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.
CVE-2025-150562026-01-13
Quill 2.0.3 - Lack of data validation in HTML export allowing XSS
Etkilenen sürümler: = 2.0.3 · >= 2.0.3, < 2.0.4
orta 5.1
Düzeltme: 2.0.4
CVE-2021-31632021-04-12
A vulnerability in the HTML editor of Slab Quill 4.8.0 allows an attacker to execute arbitrary JavaScript by storing an XSS payload (a craft
Etkilenen sürümler: <= 1.3.7 · < 1.3.8
orta 6.1
Düzeltme: 1.3.8
EPSS %1,3
Versions of Quill prior to 1.3.7 are vulnerable to Reverse Tabnabbing. The package uses target='_blank' in anchor tags without rel='noopener', allowing pages opened via Quill links to access and manipulate the window.opener of the original
Etkilenen sürümler: < 1.3.7
orta
Düzeltme: 1.3.7
Kaynaklar ve yöntem
Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.
Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.
Veri 19 Ekim 2026 itibarıyla.