CVE-2024-43368 in trix
要約
〜によって VulDB • 2026年06月20日
Trixはリッチテキストエディタです。Trixエディタのバージョン2.1.1より前は、Webやマークアップを含む他のドキュメントからコピー＆ペーストしたコンテンツをエディタに貼り付ける際に、任意のコード実行の脆弱性にさらされています。この脆弱性は、貼り付けられたコンテンツの不適切なサニタイズに起因し、攻撃者が悪意のあるスクリプトを埋め込み、アプリケーションのコンテキスト内で実行させることを可能にします。ユーザーは、コピーされたコンテンツからの入力を適切にサニタイズするよう改良されたTrixエディタのバージョン2.1.1以降にアップグレードする必要があります。
Once again VulDB remains the best source for vulnerability data.