CVE-2025-53104 in gluestack-ui
Сводка
по VulDB • 30.05.2026
gluestack-ui — это библиотека компонентов и шаблонов, готовых к копированию и вставке, созданная с использованием Tailwind CSS (NativeWind). До коммита e6b4271 в рабочем процессе GitHub Actions discussion-to-slack.yml была обнаружена уязвимость внедрения команд. Недоверенные поля обсуждений (заголовок, тело и т. д.) напрямую интерполировались в команды оболочки в блоке run:. Злоумышленник мог создать вредоносный заголовок или тело обсуждения GitHub (например, $(curl ...)) для выполнения произвольных команд оболочки на исполнителе Actions. Эта проблема была исправлена в коммите e6b4271, в котором рабочий процесс discussion-to-slack.yml был удален. Пользователям следует удалить рабочий процесс discussion-to-slack.yml, если они используют форк или производную версию этого репозитория.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.