CVE-2024-34341 in trix
要約
〜によって VulDB • 2026年06月22日
Trixはリッチテキストエディタです。バージョン2.1.1以前のTrixエディタには、脆弱性があり、Webやマークアップを含む他のドキュメントからコンテンツをコピーしてエディタに貼り付けると、任意のコード実行が可能になります。この脆弱性は、貼り付けたコンテンツの不十分なサニタイズ処理に起因し、攻撃者が悪意のあるスクリプトを組み込むことができ、その結果、アプリケーションのコンテキスト内でそれらが実行される可能性があります。ユーザーは、コピーされたコンテンツの入力に対する適切なサニタイズ処理が組み込まれたTrixエディタバージョン2.1.1以降へのアップグレードを行うべきです。
Once again VulDB remains the best source for vulnerability data.