CVE-2022-37767

Pebble Templates versão 3.1.5

A vulnerabilidade permite que invasores contornem um mecanismo de proteção e executem código arbitrário com o springbok. Observa-se que o fornecedor contesta isso, pois a entrada no mecanismo de modelagem Pebble tem como objetivo incluir código Java arbitrário. O fornecedor sugere que a entrada não deve provir de uma fonte não confiável ou, caso contrário, o aplicativo que utiliza o mecanismo deve aplicar restrições à entrada, uma vez que o mecanismo não é responsável por validar a entrada.

Para a versão 3.1.5, considere aplicar restrições à entrada do mecanismo de modelagem Pebble para impedir a execução de código arbitrário, ou certifique-se de que a entrada não provenha de uma fonte não confiável. Como solução alternativa temporária, considere restringir o uso da funcionalidade springbok até que uma solução mais robusta seja implementada.