p PatchFirst

CVE-2025-15056

CVE-2025-15056 · Quill 2.0.3 - Lack of data validation in HTML export allowing XSS

CVSS 5.1 · Средний · EPSS 0,3%

Затронуты ли вы?

  • quillНет опубликованного исправления
  • quill npmНет опубликованного исправления

Как узнать установленную версию:

npm ls quill

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания quill и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A lack of data validation vulnerability in the HTML export feature in Quill in allows Cross-Site Scripting (XSS). This issue affects Quill: 2.0.3.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • quill

    Версии
    • 2.0.3: Затронуто

    Нет опубликованного исправления

  • quill npm

    Версии
    • 2.0.3

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →