CVE:CVE-2021-21254
CNNVD:CNNVD-202101-2541
CKEditor是一套开源的、基于网页的文字编辑器。
CKEditor 5 存在资源管理错误漏洞，该漏洞允许滥用链接识别正则表达式，导致浏览器选项卡冻结。以下产品及版本受到影响：CKEditor 5 Markdown plugin at version <= 24.0.0。
solution:Upgrade ckeditor ckeditor5 to a higher version than 25.0.0,and avoid the version (,25.0.0)