PT-2026-133650
CVE-2026-119716
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
pybars3 الإصدارات 0.1.0 through 0.9.7
Description
توجد ثغرة حقن تعليمات برمجية في مترجم القوالب داخل ملف
pybars/ compiler.py. يمكن لمؤلفي القوالب تنفيذ تعليمات Python برمجية عشوائية في عملية التطبيق من خلال تقديم قوالب Handlebars مصممة خصيصاً. يتم تحقيق ذلك عبر مقاطع مسار بين أقواس مربعة غير مفلترة في وسائط المساعد (helper) أو الكتلة (block)، مما يسمح للمهاجم بالخروج من النصوص الثابتة (string literals).Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾