udecode 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
udecode 是一个专注于多媒体编解码的开源项目，主要用于处理各种音视频格式转换与解码。历史上，该项目曾曝出多个远程代码执行漏洞，主要源于不安全的输入验证和缓冲区管理问题。此外，跨站脚本(XSS)和权限绕过漏洞也较为常见。截至最新统计，该项目已记录3条CVE漏洞，主要集中在输入处理和内存管理方面，开发者需及时关注安全更新以防范潜在风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-88976 | Plate.js Core HTML反序列化触发浏览器行为漏洞 — plate CWE-79 | 6.1 | Medium | 2026-09-16 |
| CVE-2026-65842 | Udecode Plate 服务端请求伪造漏洞 — plate CWE-918 | 8.2 | High | 2026-08-20 |
| CVE-2026-55596 | Plate rich-text editor 跨站脚本漏洞 — plate CWE-79 | 8.7 | High | 2026-07-08 |
| CVE-2024-47061 | Plate 跨站脚本漏洞 — plate CWE-79 | 8.3 | High | 2024-09-20 |
| CVE-2024-40631 | Plate 安全漏洞 — plate CWE-79 | 8.1 | High | 2024-07-15 |
| CVE-2023-34245 | Plate 跨站脚本漏洞 — plate CWE-79 | 8.1 | High | 2023-06-09 |
本页汇总了 udecode 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。