CKEditor5 v10.0.1 发布,修复 Link 包重要安全漏洞

栏目: 软件资讯 · 发布时间: 6年前

内容简介:CKEditor 5 v10.0.1 已发布,主要包含对 Link 包 的安全修复 , 推荐所有 CKEditor 5 的用户升级。此外,此版本还解决了在编辑器中启用实时协作被阻止的问题。 安全问题修复 CKEditor 5 v10.0.1 修复了 @ck...

CKEditor 5 v10.0.1 已发布,主要包含对 Link 包 的安全修复 , 推荐所有 CKEditor 5 的用户升级。此外,此版本还解决了在编辑器中启用实时协作被阻止的问题。

CKEditor5 v10.0.1 发布,修复  Link 包重要安全漏洞

安全问题修复

CKEditor 5 v10.0.1 修复了 @ckeditor/ckeditor5-link 软件包中的跨站脚本(XSS)问题。该漏洞允许远程攻击者通过 crafted 属性注入任意 web 脚本。

所有官方 CKEditor 5 版本以及包含此软件包的定制版本都受到影响。

CKEditor 5 受影响版本:v0.3.0 及以上版本。

其他修复

CKEditor 5 v10.0.1  修复了在分离的编辑器类中异步数据初始化的问题,该类会阻止在此编辑器中启用实时协作。

了解更多详情可查阅发行说明:

下载地址:

CKEditor 5 在线演示:


【声明】文章转载自:开源中国社区 [http://www.oschina.net]


以上所述就是小编给大家介绍的《CKEditor5 v10.0.1 发布,修复 Link 包重要安全漏洞》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

可伸缩架构

可伸缩架构

【美】Lee Atchison / 张若飞、张现双 / 电子工业出版社 / 2017-7 / 65

随着互联网的发展越来越成熟,流量和数据量飞速增长,许多公司的关键应用程序都面临着伸缩性的问题,系统变得越来越复杂和脆弱,从而导致风险上升、可用性降低。《可伸缩架构:面向增长应用的高可用》是一本实践指南,让IT、DevOps和系统稳定性管理员能够了解到,如何避免应用程序在发展过程中变得缓慢、数据不一致或者彻底不可用等问题。规模增长并不只意味着处理更多的用户,还包括管理更多的风险和保证系统的可用性。作......一起来看看 《可伸缩架构》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

html转js在线工具
html转js在线工具

html转js在线工具