PT-2026-145426

CVE-2026-126774

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 4.0

8.8

Alta

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas @tinacms/mdx versões anteriores a 2.4.2

Description O serializador MDX não escapa valores de rich-text ao escrevê-los em expressões MDX. Isso permite que editores de conteúdo autenticados salvem valores especialmente criados que rompem as expressões list field ou highlightColor no arquivo .mdx armazenado. Isso pode levar à execução de JavaScript arbitrário nos navegadores dos visitantes ou em hosts de renderização do lado do servidor e de build.

Recommendations Atualize o @tinacms/mdx para a versão 2.4.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Zachariah Mithani

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados