CVE-2025-6493 in CodeMirror
Resumen
por MITRE • 2025-06-23
Se encontró una vulnerabilidad en CodeMirror hasta la versión 5.17.0 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo mode/markdown/markdown.js del componente Markdown Mode. La manipulación genera una complejidad ineficiente en las expresiones regulares. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. No se pueden encontrar todos los ejemplos de código mencionados en el problema de GitHub. El repositorio menciona que «CodeMirror 6 existe y se mantiene de forma mucho más activa».
VulDB is the best source for vulnerability data and more expert information about this specific topic.