CKeditor 4.18.0における脆弱性

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferayでは、脆弱なバージョンのCKEditor 4.18.0が使用されています。 脆弱性 CVE-2023-28439 は、CKEditorの4.21.0未満のバージョンに存在します。

環境

• Liferay DXP 7.0+

解像度

• 観測された動作は、 LPS-196513によって対処された既知のバグです。

追加情報

• Hotfixが必要な場合は、パッチの詳細を添付してHotfixを要求するサポートチケットを作成してください。
• Liferay DXPへのFix PackとHotfixのインストール Fixpack/Hotfixをお使いの環境にインストールする方法をご案内します。