Test Kennung:	1.3.6.1.4.1.25623.1.0.145269
Kategorie:	Denial of Service
Titel:	CKEditor 4.0 < 4.16 Multiple ReDoS Vulnerabilities - Linux
Zusammenfassung:	CKEditor is prone to multiple regular expression denial of; service (ReDoS) vulnerabilities.
Beschreibung:	Summary: CKEditor is prone to multiple regular expression denial of service (ReDoS) vulnerabilities. Vulnerability Insight: The following vulnerabilities exist: - CVE-2021-26271: ReDoS in the Advanced Tab for Dialogs plugin - CVE-2021-26272: ReDoS in the Autolink plugin Affected Software/OS: CKEditor version 4.0 through 4.15.1. Solution: Update to version 4.16 or later CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2021-26271 https://ckeditor.com/blog/CKEditor-4.16-with-improved-image-pasting-High-Contrast-support-and-a-new-color-API/#security-comes-first https://github.com/ckeditor/ckeditor4/blob/major/CHANGES.md#ckeditor-416 https://www.oracle.com//security-alerts/cpujul2021.html https://www.oracle.com/security-alerts/cpuoct2021.html Common Vulnerability Exposure (CVE) ID: CVE-2021-26272 https://www.oracle.com/security-alerts/cpujan2022.html
Copyright	Copyright (C) 2021 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.