CVE-2026-77401

Nome do Software Vulnerável e Versões Afetadas Zope AccessControl versões anteriores a 7.4

Description Aplicações que permitem que usuários não confiáveis criem e executem código Python controlado pelo AccessControl não protegem adequadamente str.format e str.format map quando esses métodos são acessados por meio de uma subclasse de str. Em ImplPython.py e cAccessControl.c, a formatação do Python pode acessar recursivamente atributos e inscrições usando o comportamento irrestrito de getattr e getitem em vez das operações getattr e getitem restritas por política. Consequentemente, uma string de formatação controlada pode expor objetos alcançáveis a partir de valores disponíveis para a operação de formatação, levando à divulgação crítica de informações.

Recommendations Atualizar para a versão 7.4.