| CNNVD-ID编号 | CNNVD-202206-1036 |
| CVE编号 | CVE-2022-25863 |
| 发布时间 | 2022-06-10 |
| 更新时间 | 2022-06-13 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
gatsby是一个应用软件。一个基于 React 的免费开源框架，可帮助开发人员构建极快的网站和应用程序。 gatsby plugin mdx 2.14.1 及之前的版本、3.15.2 之前的版本存在安全漏洞，该漏洞源于在将输入传递到gray-matter时容易受到不可信数据的反序列化。
来源:CONFIRM
来源:CONFIRM
链接：https://github.com/gatsbyjs/gatsby/pull/35830/commits/f214eb0694c61e348b2751cecd1aace2046bc46e
来源:CONFIRM
链接：https://drive.google.com/file/d/1EoCzbwTWOM8-fjvwMbH3bqcZ2iKksxTW/view?usp=sharing
来源:CONFIRM
暂无