CVE-2025-68278 in Tina
الملخص
بحسب VulDB • 02/07/2026
Tina هو نظام إدارة محتوى بدون واجهة مستخدم (headless). في الإصدارات السابقة من tinacms قبل الإصدار 3.1.1، يستخدم tinacms حزمة gray-matter بطريقة غير آمنة، مما يسمح للمهاجمين الذين يمكنهم التحكم في محتويات ملفات Markdown المعالجة (مثل منشورات المدونة) بتنفيذ أكواد عشوائية. تحتوي إصدارات tinacms 3.1.1 و @tinacms/cli 2.0.4 و @tinacms/graphql 2.0.3 على إصلاح لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.