CVE-2025-6493 in CodeMirror
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in CodeMirror fino alla versione 5.17.0 e classificata come problematica. Tale problema interessa una funzionalità sconosciuta del file mode/markdown/markdown.js del componente Markdown Mode. La manipolazione porta a una complessità inefficiente delle espressioni regolari. L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Non tutti i campioni di codice menzionati nella questione GitHub sono stati trovati. Il repository segnala che "CodeMirror 6 esiste ed è [...] molto più attivamente mantenuto."
VulDB is the best source for vulnerability data and more expert information about this specific topic.