p PatchFirst

CVE-2026-104847

CVE-2026-104847 · ProseMirror: XSS vulnerability in prosemirror-view's paste handling

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ProseMirror's view component renders and manages the editable browser interface for ProseMirror documents. Prior to 1.42.3, prosemirror-view paste handling accepts attacker-provided HTML whose clipboard slice context contains attributes that are not passed through schema attribute validation. When a user pastes the crafted HTML into an editor, the unvalidated context attributes can construct content that executes attacker-controlled JavaScript in the browser window containing the editor. This issue is fixed in version 1.42.3.

CVSS 8.5 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • prosemirror-view

    Softwareversionen
    • < 1.42.3: Betroffen

    Keine Korrektur veröffentlicht

  • prosemirror-view npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.42.3

    Auf 1.42.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →