CKEditor 4.18.0 发布，修复远程代码执行漏洞-低调大师

CKEditor 4.18.0 发布，修复远程代码执行漏洞

2022-03-26 1074

CKEditor 4.18.0 已发布，更新内容包括修复针对浏览器的错误，以及完善安全补丁。

CKEditor 4.18.0 为 HTML 处理核心模块和对话框插件提供了重要的安全修复。它还包括在最新版本的 Chrome 中对 Paste From Word 插件进行重要的错误修复。此外，新版本还弃用了生命周期已结束的 WebSpellChecker Dialog 插件。

安全修复

CKEditor 4 HTML 处理核心模块中有潜在的安全漏洞，该漏洞允许注入格式错误的 HTML 以绕过内容清理，这可能导致执行 JavaScript 代码 (CVE-2022-24728)。新版本针对该漏洞提供了修复补丁。

此外，CKEditor 4 团队在标准安全审计期间发现了 CKEditor 4 对话框插件中潜在的正则表达式拒绝服务漏洞。该漏洞导致攻击者滥用对话输入验证器正则表达式，这可能导致性能显着下降 (CVE-2022-24729)。当前版本已修复此漏洞。

官方强烈建议升级至新版本，以避免任何潜在风险。

修复针对浏览器的错误

Chrome 98 引入了一个错误，该错误会导致“从 Word 粘贴”插件中的像素单位计算不正确，从而导致某些功能（如表格边框）的大小无效。此版本通过更新可缓解问题的 convertToPx 方法来修复此问题。

更多内容查看发布公告。

下载地址

微信关注我们

原文链接：https://www.oschina.net/news/188444/ckeditor-4-18-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring Data 2022.0.0-M3, 2021.2.0-M4, 2021.1.3 & 2021.0.10

Spring Data 为 4 个分支发布了更新，分别是：2022.0.0-M3, 2021.2.0-M4, 2021.1.3 和 2021.0.10。 2021.1.3 和 2021.0.10 的更新内容包括升级依赖项和修复错误，2022.0.0-M3 和 2021.2.0-M4 是重要的里程碑版本，包含许多值得关注的变化。 2021.0.10 Spring Data Commons2.5.10-Artifacts-Javadoc-Documentation-Changelog Spring Data JDBC2.2.10-Artifacts-Javadoc-Documentation-Changelog Spring Data JPA2.5.10-Artifacts-Javadoc-Documentation-Changelog Spring Data KeyValue2.5.10-Artifacts-Javadoc-Documentation-Changelog Spring Data MongoDB3.2.10-Artifacts-Javadoc-Documentation-C...

2022-03-27

482

一、概述 Apache Kafka 发展至今，已经是一个很成熟的消息队列组件了，也是大数据生态圈中不可或缺的一员。Apache Kafka 社区非常的活跃，通过社区成员不断的贡献代码和迭代项目，使得 Apache Kafka 功能越发丰富、性能越发稳定，成为企业大数据技术架构解决方案中重要的一环。 Apache Kafka 作为一个热门消息队列中间件，具备高效可靠的消息处理能力，且拥有非常广泛的应用领域。那么，今天就来聊一聊基于 Kafka 的实时数仓在搜索的实践应用。二、为什么需要 Kafka 在设计大数据技术架构之前，通常会做一些技术调研。我们会去思考一下为什么需要 Kafka？怎么判断选择的 Kafka 技术能否满足当前的技术要求？ 2.1 早期的数据架构早期的数据类型比较简单，业务架构也比较简单，就是将需要的数据存储下来。比如将游戏类的数据存储到数据库（MySQL、Oracle）。但是，随着业务的增量，存储的数据类型也随之增加了，然后我们需要使用的大数据集群，利用数据仓库来将这些数据进行分类存储，如下图所示：但是，数据仓库存储数据是有时延的，通常时延为T+1。而现在的数据...

2022-03-27

522

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。