PT-2026-127221
CVE-2026-116688
·
Publicado
2026-10-27
·
Atualizado
2026-10-27
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
CKEditor 5 versões 45.0.0 até 47.7.3
CKEditor 5 versões 48.0.0 até 48.5.0
Descrição
Um problema de poluição de protótipo existe na biblioteca
es-toolkit utilizada pelo motor. Isso ocorre quando o editor processa valores de atributos style recebidos, o que pode levar à execução de JavaScript não autorizado no navegador, conhecido como Cross-Site Scripting (XSS). A poluição de protótipo é uma técnica onde um invasor manipula o protótipo de um objeto JavaScript para injetar propriedades que podem alterar o comportamento da aplicação.Recomendações
Atualizar para a versão 47.7.4 (LTS).
Atualizar para a versão 48.5.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾