PT-2026-133651
CVE-2026-119717
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
pybars4 الإصدارات 0.9.13 وما قبلها
Description
توجد ثغرة حقن برمجية في مترجم القوالب داخل ملف
pybars/ compiler.py. يمكن للمهاجمين تنفيذ كود Python تعسفي في عملية التطبيق من خلال تقديم قالب مصمم يحتوي على مقاطع مسار بين أقواس مربعة غير مفلترة في وسيط مساعد أو كتلة. يسمح هذا للمهاجم بالخروج من سلسلة resolve() النصية التي تم إنشاؤها.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾