ProseMirrorにおいて、prosemirror-viewのペースト処理にXSSの脆弱性が見つかりました。
### 影響
ユーザーが攻撃者によって用意されたHTMLをProseMirrorのエディタコンポーネントに貼り付けると、攻撃者が制御するJavaScriptコードが、エディタを含むブラウザウィンドウ上で実行される可能性があります。
### 修正
バージョン1.42.3では、この攻撃を防ぐための検証機能が追加されました。
### 対策
現時点では、既知の回避策はありません。
影響を受けるパッケージ：
- npm (JavaScript) prosemirror-view: 1.42.3未満のバージョンに影響があり、1.42.3で修正されています。