p PatchFirst

CVE-2025-14284

CVE-2025-14284

CVSS 5.1 · Средний · EPSS 0,4% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @tiptap/extension-link

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания @tiptap/extension-link и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package @tiptap/extension-link before 2.10.4 are vulnerable to Cross-site Scripting (XSS) due to unsanitized user input allowed in setting or toggling links. An attacker can execute arbitrary JavaScript code in the context of the application by injecting a javascript: URL payload into these attributes, which is then triggered either by user interaction.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • @tiptap/extension-link

    Версии
    • ≥ 0, < 2.10.4: Затронуто (semver)

    Обновитесь до 2.10.4

  • @tiptap/extension-link npm

    Затронутые диапазоны версий
    • SEMVER: < 2.10.4

    Обновитесь до 2.10.4

Первоисточники

Проверьте свой сервер →