Highlight Js syntax highlighter - Critical - Cross-site scripting - SA-CONTRIB-2026-299
Critical
拡張モジュール
日本時間2026/11/5、Highlight Js syntax highlighterにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： Highlight Js syntax highlighter
●投稿日 ：2026/11/5 JST
●セキュリティリスク ：Critical
●脆弱性 ：Cross-site scripting
●対象バージョン ： <1.3.1
==概要==
このモジュールは、CKEditor 5を使用して、コンテンツにシンタックスハイライト付きのコードスニペットを追加できる機能を提供します。
このモジュールでは、CKEditor 5のプレビュー用エンドポイントに渡される入力の検証が不十分であるため、反射型クロスサイトスクリプティング（XSS）の脆弱性があります。
==解決方法==
最新バージョンをインストールしてください。
Highlight Js syntax highlighterモジュールを利用している場合は Highlight Js syntax highlighter 1.3.1 にアップデートしてください。
