@tinacms/app
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- npm
- État de vulnérabilité
- 2 avis sans verdict
Avis (2)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-g5qx-h5f3-mp2f TinaCMS: Cross-origin postMessage handlers and rich-text URL-sanitization bypass enable stored XSS and session takeover | < 2.5.6 | Indéterminé |
| GHSA-x34j-47hf-4xg7 TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment | < 2.5.14 | Indéterminé |
Sources
| Source | Licence |
|---|