PT-2026-127221
CVE-2026-116688
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
CKEditor 5 الإصدارات من 45.0.0 إلى 47.7.3
CKEditor 5 الإصدارات من 48.0.0 إلى 48.5.0
الوصف
توجد مشكلة تلوث النموذج الأولي (prototype pollution) في مكتبة
es-toolkit التي يستخدمها المحرك. يحدث هذا عندما يعالج المحرر قيم سمة style الواردة، مما قد يؤدي إلى تنفيذ رمز JavaScript غير مصرح به في المتصفح، وهو ما يعرف باسم Cross-Site Scripting (XSS). تلوث النموذج الأولي هو تقنية يقوم من خلالها المهاجم بالتلاعب بالنموذج الأولي لكائن JavaScript لحقن خصائص يمكن أن تغير سلوك التطبيق.التوصيات
التحديث إلى الإصدار 47.7.4 (LTS).
التحديث إلى الإصدار 48.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾