CKEditor 资源管理错误漏洞 CVE-2022-24729 CNNVD-202203-1545
5.0
AV
AC
AU
C
I
A
发布：
2022-03-16
修订：
2024-11-21
CKEditor是一套开源的、基于网页的文字编辑器。 CKEditor4 4.18.0之前版本 存在资源管理错误漏洞，该漏洞源于CKEditor4 4.18.0之前版本在 “dialog” 插件中包含一个漏洞。该漏洞允许攻击者滥用对话框输入验证器正则表达式导致性能显著下降，从而导致浏览器选项卡冻结。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
