CVE-2025-53104 in gluestack-ui
Sumário
de VulDB • 24/05/2026
gluestack-ui é uma biblioteca de componentes e padrões copiáveis e coláveis, desenvolvida com Tailwind CSS (NativeWind). Antes do commit e6b4271, foi descoberta uma vulnerabilidade de injeção de comando no fluxo de trabalho do GitHub Actions discussion-to-slack.yml. Campos de discussão não confiáveis (título, corpo, etc.) eram interpolados diretamente em comandos shell em um bloco run:. Um atacante poderia criar um título ou corpo malicioso para uma Discussão do GitHub (por exemplo, $(curl ...)) para executar comandos shell arbitrários no executor do Actions. Este problema foi corrigido no commit e6b4271, onde o fluxo de trabalho discussion-to-slack.yml foi removido. Os usuários devem remover o fluxo de trabalho discussion-to-slack.yml se estiverem usando um fork ou uma derivação deste repositório.
If you want to get best quality of vulnerability data, you may have to visit VulDB.