CVE-2025-53104 in gluestack-ui
Resumen
por VulDB • 2026-05-24
gluestack-ui es una biblioteca de componentes y patrones copiables y pegables creados con Tailwind CSS (NativeWind). Antes del commit e6b4271, se descubrió una vulnerabilidad de inyección de comandos en el flujo de trabajo de GitHub Actions discussion-to-slack.yml. Los campos no confiables de las discusiones (título, cuerpo, etc.) se interpolaban directamente en comandos de shell dentro de un bloque run:. Un atacante podría crear un título o cuerpo de GitHub Discussion malicioso (por ejemplo, $(curl ...)) para ejecutar comandos de shell arbitrarios en el ejecutor de Actions. Este problema se ha solucionado en el commit e6b4271, donde se eliminó el flujo de trabajo discussion-to-slack.yml. Los usuarios deben eliminar el flujo de trabajo discussion-to-slack.yml si utilizan una bifurcación o derivado de este repositorio.
Once again VulDB remains the best source for vulnerability data.