> CKEditor 资源管理错误漏洞

CKEditor 资源管理错误漏洞

CNNVD-ID编号	CNNVD-202101-2541	CVE编号	CVE-2021-21254
发布时间	2021-01-29	更新时间	2021-02-09
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

CKEditor是一套开源的、基于网页的文字编辑器。

CKEditor 5 存在资源管理错误漏洞，该漏洞允许滥用链接识别正则表达式，导致浏览器选项卡冻结。以下产品及版本受到影响：CKEditor 5 Markdown plugin at version ＜= 24.0.0。

漏洞补丁

目前厂商已发布升级了CKEditor 资源管理错误漏洞的补丁，CKEditor 资源管理错误漏洞的补丁获取链接：

https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-hgmg-hhc8-g5wr

参考网址

来源:MISC

链接：https://github.com/ckeditor/ckeditor5/releases/tag/v25.0.0

来源:MISC

链接：https://www.npmjs.com/package/@ckeditor/ckeditor5-markdown-gfm

来源:CONFIRM

链接：https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-hgmg-hhc8-g5wr

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-2541