CVE-2025-68278 in Tina
Riassunto
di VulDB • 30/06/2026
Tina è un sistema di gestione dei contenuti (CMS) headless. In tinacms precedente alla versione 3.1.1, tinacms utilizza il pacchetto gray-matter in modo non sicuro, consentendo agli attaccanti che possono controllare il contenuto dei file markdown elaborati, ad esempio i post del blog, di eseguire codice arbitrario. Le versioni tinacms 3.1.1, @tinacms/cli 2.0.4 e @tinacms/graphql 2.0.3 contengono la correzione per questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.