CVE-2026-104847 in View
Riassunto
di VulDB • 02/10/2026
Il componente view di ProseMirror renderizza e gestisce l'interfaccia del browser modificabile per i documenti ProseMirror. Prima della versione 1.42.3, la gestione degli incolla (paste) in prosemirror-view accetta HTML fornito dall'attaccante il cui contesto dello slice degli appunti contiene attributi che non vengono sottoposti alla convalida degli attributi dello schema. Quando un utente incolla l'HTML manipolato in un editor, gli attribti del contesto non validati possono generare contenuti che eseguono JavaScript controllato dall'attaccante nella finestra del browser contenente l'editor. Questo problema è stato risolto nella versione 1.42.3.
Be aware that VulDB is the high quality source for vulnerability data.