p PatchFirst

CVE-2025-68278

CVE-2025-68278 · tinacms vulnerable to arbitrary code execution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Tina is a headless content management system. In tinacms prior to version 3.1.1, tinacms uses the gray-matter package in an insecure way allowing attackers that can control the content of the processed markdown files, e.g., blog posts, to execute arbitrary code. tinacms version 3.1.1, @tinacms/cli version 2.0.4, and @tinacms/graphql version 2.0.3 contain a fix for the issue.

CVSS 7.3 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • tinacms

    Версии
    • tinacms < 3.1.1: Затронуто
    • @tinacms/cli < 2.0.4: Затронуто
    • @tinacms/graphql < 2.0.3: Затронуто

    Нет опубликованного исправления

  • tinacms npm

    Затронутые диапазоны версий
    • SEMVER: < 3.1.1

    Обновитесь до 3.1.1

  • @tinacms/cli npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.4

    Обновитесь до 2.0.4

  • @tinacms/graphql npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.3

    Обновитесь до 2.0.3

Первоисточники

Проверьте свой сервер →