CKEditor 4.18.0 发布，修复远程代码执行漏洞-低调大师

CKEditor 4.18.0 发布，修复远程代码执行漏洞

2022-03-26 1253

CKEditor 4.18.0 已发布，更新内容包括修复针对浏览器的错误，以及完善安全补丁。

CKEditor 4.18.0 为 HTML 处理核心模块和对话框插件提供了重要的安全修复。它还包括在最新版本的 Chrome 中对 Paste From Word 插件进行重要的错误修复。此外，新版本还弃用了生命周期已结束的 WebSpellChecker Dialog 插件。

安全修复

CKEditor 4 HTML 处理核心模块中有潜在的安全漏洞，该漏洞允许注入格式错误的 HTML 以绕过内容清理，这可能导致执行 JavaScript 代码 (CVE-2022-24728)。新版本针对该漏洞提供了修复补丁。

此外，CKEditor 4 团队在标准安全审计期间发现了 CKEditor 4 对话框插件中潜在的正则表达式拒绝服务漏洞。该漏洞导致攻击者滥用对话输入验证器正则表达式，这可能导致性能显着下降 (CVE-2022-24729)。当前版本已修复此漏洞。

官方强烈建议升级至新版本，以避免任何潜在风险。

修复针对浏览器的错误

Chrome 98 引入了一个错误，该错误会导致“从 Word 粘贴”插件中的像素单位计算不正确，从而导致某些功能（如表格边框）的大小无效。此版本通过更新可缓解问题的 convertToPx 方法来修复此问题。

更多内容查看发布公告。

下载地址

微信关注我们

原文链接：https://www.oschina.net/news/188444/ckeditor-4-18-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring Data 2022.0.0-M3, 2021.2.0-M4, 2021.1.3 & 2021.0.10

Spring Data 为 4 个分支发布了更新，分别是：2022.0.0-M3, 2021.2.0-M4, 2021.1.3 和 2021.0.10。 2021.1.3 和 2021.0.10 的更新内容包括升级依赖项和修复错误，2022.0.0-M3 和 2021.2.0-M4 是重要的里程碑版本，包含许多值得关注的变化。 2021.0.10 Spring Data Commons2.5.10-Artifacts-Javadoc-Documentation-Changelog Spring Data JDBC2.2.10-Artifacts-Javadoc-Documentation-Changelog Spring Data JPA2.5.10-Artifacts-Javadoc-Documentation-Changelog Spring Data KeyValue2.5.10-Artifacts-Javadoc-Documentation-Changelog Spring Data MongoDB3.2.10-Artifacts-Javadoc-Documentation-C...

2022-03-26

630

一、概述 Apache Kafka 发展至今，已经是一个很成熟的消息队列组件了，也是大数据生态圈中不可或缺的一员。Apache Kafka 社区非常的活跃，通过社区成员不断的贡献代码和迭代项目，使得 Apache Kafka 功能越发丰富、性能越发稳定，成为企业大数据技术架构解决方案中重要的一环。 Apache Kafka 作为一个热门消息队列中间件，具备高效可靠的消息处理能力，且拥有非常广泛的应用领域。那么，今天就来聊一聊基于 Kafka 的实时数仓在搜索的实践应用。二、为什么需要 Kafka 在设计大数据技术架构之前，通常会做一些技术调研。我们会去思考一下为什么需要 Kafka？怎么判断选择的 Kafka 技术能否满足当前的技术要求？ 2.1 早期的数据架构早期的数据类型比较简单，业务架构也比较简单，就是将需要的数据存储下来。比如将游戏类的数据存储到数据库（MySQL、Oracle）。但是，随着业务的增量，存储的数据类型也随之增加了，然后我们需要使用的大数据集群，利用数据仓库来将这些数据进行分类存储，如下图所示：但是，数据仓库存储数据是有时延的，通常时延为T+1。而现在的数据...

2022-03-26

664

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。