CKEditor 4.18.0 发布,修复远程代码执行漏洞

CKEditor 4.18.0 已发布,更新内容包括修复针对浏览器的错误,以及完善安全补丁。

CKEditor

CKEditor 4.18.0 为 HTML 处理核心模块和对话框插件提供了重要的安全修复。它还包括在最新版本的 Chrome 中对 Paste From Word 插件进行重要的错误修复。此外,新版本还弃用了生命周期已结束的 WebSpellChecker Dialog 插件。

安全修复

CKEditor 4 HTML 处理核心模块中有潜在的安全漏洞,该漏洞允许注入格式错误的 HTML 以绕过内容清理,这可能导致执行 JavaScript 代码 (CVE-2022-24728)。新版本针对该漏洞提供了修复补丁。

此外,CKEditor 4 团队在标准安全审计期间发现了 CKEditor 4 对话框插件中潜在的正则表达式拒绝服务漏洞。该漏洞导致攻击者滥用对话输入验证器正则表达式,这可能导致性能显着下降 (CVE-2022-24729)。当前版本已修复此漏洞。

官方强烈建议升级至新版本,以避免任何潜在风险。

修复针对浏览器的错误

Chrome 98 引入了一个错误,该错误会导致“从 Word 粘贴”插件中的像素单位计算不正确,从而导致某些功能(如表格边框)的大小无效。此版本通过更新可缓解问题的 convertToPx 方法来修复此问题。

本条目发布于。属于科技分类,被贴了 标签。作者是

关于有个狸

2005年开始的一名站长,从事网站策划、运营,早期一批扎根阿里妈妈、Google Adsense的一员,目前司职前端与产品设计。

发表回复