跳到正文
熱點事件持續更新

CKEditor 5 prototype pollution XSS vulnerability CVE-2026-11

1 篇報導1 個報導來源5 小時前更新

先了解這件事

AI 綜述

CKEditor 5 在 45.0.0 至 47.7.3、48.5.0 版本中因 es‑toolkit 原型汙染,可能在處理 style 屬性時執行任意 JavaScript。

AI 根據報導生成 · 3 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high精選
    CKEditor 5 發現跨站指令碼漏洞 CVE-2026-116688,建議升級至 47.7.4 或 48.5.1

    CKEditor 5 在 45.0.0 至 47.7.3、48.5.0 版本中因 es‑toolkit 原型汙染,可能在處理 style 屬性時執行任意 JavaScript。

本事件熱度趨勢

當前熱度 9·可比範圍峰值 10(10月28日 06:00)·近 24 小時可比範圍變化 –

02.557.51010月28日06:0010月28日07:0010月28日08:0010月28日09:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。