p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @tiptap/extension-link

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @tiptap/extension-link: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2025-14284

    Mittel · CVSS 5.1EPSS 0,37%Korrektur verfügbar

    CVE-2025-14284

    Versions of the package @tiptap/extension-link before 2.10.4 are vulnerable to Cross-site Scripting (XSS) due to unsanitized user input allowed in setting or toggling links. An attacker can execute arbitrary JavaScript code in the context of the application by injecting a javascript: URL payload into these attributes, which is then triggered either by user interaction.

    @tiptap/extension-linkNode.js
    • Auf 2.10.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →