CVE-2021-26271Moyenne · CVSS 6.5EPSS 1,99%Correctif disponibleCVE-2021-26271It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted text into the Styles input of specific dialogs (in the Advanced Tab for Dialogs plugin).ckeditor4-devNode.jsMettez à jour vers 4.16Publication 26 janvier 2021Mise à jour 3 août 2024Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗