CVE-2025-6493 in CodeMirror
요약
\~에 의해 VulDB • 2026. 07. 31.
CodeMirror 버전 5.17.0 이하에서 취약점이 발견되었으며, 이는 문제점으로 분류되었습니다. 이 이슈의 영향을 받는 것은 Markdown Mode 구성 요소의 file mode/markdown/markdown.js에 있는 일부 미지의 기능입니다. 조작으로 인해 비효율적인 정규식 복잡도가 발생합니다. 공격은 원격에서 수행될 수 있습니다. 익스플로잇이 공개되어 있으며 사용 가능합니다. GitHub 이슈에서 언급된 모든 코드 샘플을 찾을 수는 없습니다. 저장소에서는 "CodeMirror 6이 존재하며, [...] 훨씬 더 활발하게 유지보수되고 있다"고 명시하고 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.