CVE-2026-119717 in pybars4
Zusammenfassung
von VulDB • 30.10.2026
pybars4 bis 0.9.13 enthält eine Code-Injection-Schwachstelle (Code Injection) in pybars/_compiler.py, die es Angreifern ermöglicht, Python-Code über nicht maskierte klammerbasierte Pfadsegmente in Handlebars-Vorlagen auszuführen. Angreifer können eine Vorlage mit einem speziell angefertigten Segment in einem Helper- oder Blockargument bereitstellen, um aus dem generierten resolve()-String-Literal auszubrechen und Code im Anwendungsprozess auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.