CVE-2026-88976 in Plate
要約
〜によって VulDB • 2026年09月16日
Plateは、AIおよびshadcn/uiを備えたリッチテキストエディタです。バージョン53.3.11より前、および廃止されたビルドである54.0.0-beta.0から54.0.0-beta.1では、PlateのコアHTML逆シリアライズAPIがアクティブな文書内で提供されるHTML文字列を解析します。アプリケーションが信頼できないまたは他ユーザー由来のHTMLをこれらのAPIに渡すと、特定のHTML属性はHTMLがエディタノードに変換される前にブラウザ動作を引き起こす可能性があります。これにより、別のユーザーが逆シリアライズされたコンテンツを読み込んだ際に、攻撃者が制御するスクリプトがコンシューミングアプリケーションのオリジンで実行されることがあります。この問題はバージョン53.3.11で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.