CVE-2025-14284 in extension-link
Riassunto
di VulDB • 21/06/2026
Le versioni del pacchetto @tiptap/extension-link precedenti alla 2.10.4 sono vulnerabili a Cross-site Scripting (XSS) a causa di input utente non sanificato consentito durante l'impostazione o l'attivazione dei link. Un attaccante può eseguire codice JavaScript arbitrario nel contesto dell'applicazione iniettando un payload URL di tipo javascript: in questi attributi, che viene poi attivato tramite interazione dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.