CVE-2025-3841

Nome do Software Vulnerável e Versões Afetadas wix-incubator jam até e87a6fd85cf8fb5ff37b62b2d68f917219d07ae9

Descrição Uma vulnerabilidade foi identificada no wix-incubator jam, afetando uma parte desconhecida do arquivo jam.py do componente Jinja2 Template Handler. A manipulação do argumento config['template'] leva à neutralização inadequada de elementos especiais usados em um mecanismo de template. É possível lançar o ataque no host local. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota a abordagem de lançamentos contínuos para fornecer entrega contínua. Portanto, detalhes de versão para lançamentos afetados e atualizados não estão disponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.