PT-2026-145426
CVE-2026-126774
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
@tinacms/mdx الإصدارات السابقة لـ 2.4.2
Description
يفشل مسلسِل MDX في تهريب قيم النصوص الغنية (rich-text) عند كتابتها في تعبيرات MDX. يسمح هذا لمحرري المحتوى المصرح لهم بحفظ قيم مصممة خصيصًا تخرج عن تعبيرات
list field أو highlightColor في ملف .mdx المخزن. يمكن أن يؤدي ذلك إلى تنفيذ JavaScript تعسفي في متصفحات الزوار أو على مضيفات البناء والرندرة من جانب الخادم.Recommendations
تحديث @tinacms/mdx إلى الإصدار 2.4.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾