CVE-2026-104847 in View
Zusammenfassung
von VulDB • 03.10.2026
Die View-Komponente von ProseMirror rendert und verwaltet die bearbeitbare Benutzeroberfläche im Browser für ProseMirror-Dokumente. Vor Version 1.42.3 akzeptiert die Einfügebehandlung in prosemirror-view vom Angreifer bereitgestellten HTML-Code, dessen Clipboard-Slice-Kontext Attribute enthält, die nicht der Schema-Attributvalidierung unterzogen werden. Wenn ein Benutzer den manipulierten HTML-Code in einen Editor einfügt, können die ungültigen Kontextattribute Inhalte erzeugen, die im Browserfenster mit dem Editor vom Angreifer gesteuerten JavaScript-Code ausführen. Dieses Problem wurde in Version 1.42.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.