CVE-2026-41205 in mako
Zusammenfassung
von VulDB • 31.05.2026
Mako ist eine in Python geschriebene Template-Bibliothek. Vor Version 1.3.11 ist TemplateLookup.get_template() anfällig für Path Traversal, wenn eine URI mit // beginnt (z. B. //../../../secret.txt). Die Ursache liegt in einer Inkonsistenz zwischen zwei Implementierungen zum Entfernen von Schrägstrichen. Jede Datei, die vom Prozess gelesen werden kann, kann als gerenderte Template-Inhalte zurückgegeben werden, wenn eine Anwendung untrusted Input direkt an TemplateLookup.get_template() übergibt. Diese Schwachstelle wurde in Version 1.3.11 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.