CVE-2025-6493 in CodeMirrorالمعلومات

الملخص

بحسب VulDB • 22/06/2026

تم العثور على ثغرة في CodeMirror حتى الإصدار 5.17.0 وتم تصنيفها على أنها مشكلة. تتأثر بهذه الثغرة بعض الوظائف غير المعروفة الخاصة بملف mode/markdown/markdown.js للمكون Markdown Mode. يؤدي التلاعب إلى تعقيد غير فعال في التعبيرات النمطية (Regular Expressions). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام. لا يمكن العثور على جميع عينات الكود المذكورة في مشكلة GitHub. يذكر المستودع أن "CodeMirror 6 موجود، وهو [...] يُحافظ عليه بنشاط أكبر."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

23/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-313610

استغلال

تحميل

EPSS

0.00451

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!