CVE:CVE-2022-25863
CNNVD:CNNVD-202206-1036
gatsby是一个应用软件。一个基于 React 的免费开源框架，可帮助开发人员构建极快的网站和应用程序。
gatsby plugin mdx 2.14.1 及之前的版本、3.15.2 之前的版本存在安全漏洞，该漏洞源于在将输入传递到gray-matter时容易受到不可信数据的反序列化。
solution:Upgrade gatsbyjs gatsby to a higher version than 2.14.1,3.15.2,and avoid the version (,2.14.1),[3.0.0,3.15.2)