CVSS 9.0 以上
CVE-2026-119716
要約
pybars3 の 0.9.7 までと pybars4 の 0.9.13 までに、pybars/_compiler.py におけるコードインジェクションの脆弱性が含まれている。テンプレート作成者は、エスケープされていない角括弧付きのパスセグメントを通じて Python コードを実行できる。攻撃者は、ヘルパーまたはブロックの引数に細工したセグメントを含む Handlebars テンプレートを与えることで、文字列リテラルから抜け出し、アプリケーションプロセス内で Python を実行できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
pybars3pybars4HandlebarsPython
このタグの新着を RSS で受け取る: pybars3 / pybars4 / Handlebars / Python(使い方)
判定の理由
- CVSS 9.0 以上