CVE-2026-55661

Nome do Software Vulnerável e Versões Afetadas @tinacms/mdx versões anteriores a 2.1.7 tinacms versões anteriores a 3.9.3

Description A análise de rich-text e os renderizadores padrão de links/imagens não sanitizam o campo url em nós de link/imagem do Slate. Isso permite que conteúdos contendo URLs javascript: ou data:text/html — incluindo formas com variações de caixa, preenchimento de espaços em branco ou ofuscação por caracteres de controle — sejam renderizados em atributos href ou src. Consequentemente, qualquer ator capaz de criar conteúdo em rich-text, como um editor com privilégios reduzidos ou por meio de conteúdo externo importado, pode realizar um ataque de Cross-Site Scripting (XSS) armazenado contra editores e visualizadores do site.

Recommendations Atualize o @tinacms/mdx para a versão 2.1.7 ou posterior. Atualize o tinacms para a versão 3.9.3 ou posterior.