CVE-2025-68278 in Tina
요약
\~에 의해 VulDB • 2026. 07. 02.
Tina는 헤드리스 콘텐츠 관리 시스템입니다. 버전 3.1.1 이전의 tinacms에서는 gray-matter 패키지가 보안상 취약한 방식으로 사용되어, 처리되는 마크다운 파일(예: 블로그 게시물)의 내용을 제어할 수 있는 공격자가 임의의 코드를 실행할 수 있습니다. 이 문제는 tinacms 버전 3.1.1, @tinacms/cli 버전 2.0.4 및 @tinacms/graphql 버전 2.0.3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.