¿En qué consiste la vulnerabilidad?
El serializador MDX de @tinacms/mdx escribe valores de rich-text en expresiones MDX sin escaparlos adecuadamente. Editores de contenido autenticados pueden guardar valores manipulados que rompen las expresiones de campos de lista o highlightColor en archivos .mdx, lo que resulta en la ejecución de JavaScript en los navegadores de los visitantes o en hosts de renderizado del lado del servidor.
Productos y versiones afectadas
Versiones de @tinacms/mdx anteriores a la 2.4.2.
Impacto y probabilidad de explotación
La vulnerabilidad tiene un CVSS de 8.2 (alto) y un EPSS del 0.4% (percentil 31%) de probabilidad de explotación en los próximos 30 días. Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada.
| CVE | CVE-2026-126774 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.2 / 10 |
| EPSS | 0.4% en 30 días (percentil 31) |
| CWE | CWE-94 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).