CKEditor: エンジンパッケージにおけるクロスサイトスクリプティング（XSS）の脆弱性
### 影響
CKEditor 5のエンジンに、クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性は、CKEditor 5のコードベースで使用されている`es-toolkit`ライブラリにおけるプロトタイプ汚染の問題が原因です。この脆弱性により、エディタが受信した`style`属性値を処理する際に、不正なJavaScriptコードが実行される可能性があります。
この問題の根本原因は、ライブラリの管理者が修正し、その修正はCKEditor 5に組み込まれています。
### 修正
この問題は特定され、修正が適用されました。修正は、バージョン`48.5.1`（およびそれ以降）および`47.7.4`（LTS）で利用可能になります。
### 詳細情報
このセキュリティに関する情報についてご質問やご意見がある場合は、[security@cksource.com](mailto:security@cksource.com)までメールでお問い合わせください。
影響を受けるパッケージ：
- npm (JavaScript) ckeditor5: 影響を受けるバージョンは、45.0.0以上、47.7.4未満。47.7.4で修正済み。
- npm (JavaScript) @ckeditor/ckeditor5-engine: 影響を受けるバージョンは、45.0.0以上、47.7.4未満。47.7.4で修正済み。
- npm (JavaScript) ckeditor5: 影響を受けるバージョンは、48.0.0以上、48.5.1未満。48.5.1で修正済み。
- npm (JavaScript) @ckeditor/ckeditor5-engine: 影響を受けるバージョンは、48.0.0以上、48.5.1未満。48.5.1で修正済み。