PT-2026-133650

CVE-2026-119716

·

Publicado

2026-10-30

·

Atualizado

2026-10-30

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas pybars3 versões 0.1.0 through 0.9.7
Description Um problema de injeção de código existe no compilador de templates dentro do arquivo pybars/ compiler.py. Autores de templates podem executar código Python arbitrário no processo da aplicação fornecendo templates Handlebars manipulados. Isso é alcançado através de segmentos de caminho entre colchetes não escapados em argumentos de helper ou bloco, que permitem que um invasor saia de literais de string.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2026-119716
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com