CVE-2026-47110

Nome do Software Vulnerável e Versões Afetadas Tiptap for PHP versões anteriores a 2.1.1

Description Um problema de validação de entrada permite que atacantes autenticados causem a negação de serviço. Ao enviar um JSON do Tiptap onde o campo attrs.href é definido como um array em vez de uma string, um TypeError não tratado é disparado na função isAllowedUri() quando o valor é passado para preg match(). Isso permite que atacantes persistam registros JSON malformados que travam permanentemente o pipeline de renderização HTML no servidor para todos os visualizadores subsequentes desse registro até que a entrada no banco de dados seja reparada manualmente.

Recommendations Atualize o Tiptap for PHP para a versão 2.1.1 ou posterior.