p PatchFirst

CVE-2025-68278

CVE-2025-68278 · tinacms vulnerable to arbitrary code execution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Tina is a headless content management system. In tinacms prior to version 3.1.1, tinacms uses the gray-matter package in an insecure way allowing attackers that can control the content of the processed markdown files, e.g., blog posts, to execute arbitrary code. tinacms version 3.1.1, @tinacms/cli version 2.0.4, and @tinacms/graphql version 2.0.3 contain a fix for the issue.

CVSS 7.3 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • tinacms

    Versiones
    • tinacms < 3.1.1: Afectada
    • @tinacms/cli < 2.0.4: Afectada
    • @tinacms/graphql < 2.0.3: Afectada

    Sin corrección publicada

  • tinacms npm

    Intervalos de versiones afectados
    • SEMVER: < 3.1.1

    Actualiza a 3.1.1

  • @tinacms/cli npm

    Intervalos de versiones afectados
    • SEMVER: < 2.0.4

    Actualiza a 2.0.4

  • @tinacms/graphql npm

    Intervalos de versiones afectados
    • SEMVER: < 2.0.3

    Actualiza a 2.0.3

Fuentes originales

Comprueba tu servidor →