CVE-2026-116687

Nome do Software Vulnerável e Versões Afetadas CKEditor 5 versões 29.0.0 até 47.7.3 CKEditor 5 versões 48.0.0 até 48.5.0

Description Uma marcação especialmente criada pode desencadear cross-site scripting quando o Suporte Geral ao HTML está habilitado e configurado especificamente para permitir conteúdo de objeto. O processamento desse conteúdo pode executar JavaScript controlado por um invasor em um contexto de navegador isolado da origem da aplicação que incorpora o editor.

Recommendations Atualize para a versão 47.7.4. Atualize para a versão 48.5.1. Restrinja a configuração do Suporte Geral ao HTML para não permitir conteúdo de objeto como medida de mitigação.