PT-2025-52257
CVE-2025-68278
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tina الأقدم من 3.1.1
الوصف
Tina هو نظام إدارة محتوى بدون واجهة مستخدم (headless). تستخدم إصدارات Tina الأقدم من 3.1.1 حزمة gray-matter بشكل غير صحيح، مما قد يسمح للمهاجمين الذين يتحكمون في محتوى ملفات markdown — مثل منشورات المدونات — بتنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 3.1.1 أو أحدث من Tina.
قم بالتحديث إلى الإصدار 2.0.4 أو أحدث من @tinacms/cli.
قم بالتحديث إلى الإصدار 2.0.3 أو أحدث من @tinacms/graphql.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾