CVE-2026-73299 in Prompty
Zusammenfassung
von VulDB • 12.08.2026
Prompty ist ein Markdown-Dateiformat (.prompty) für LLM-Prompts (Large Language Model Prompts). Vor den Versionen 0.1.5 und 2.0.0-beta.5 bewertete der TypeScript-Nunjucks-Renderer nicht vertrauenswürdige .prompty-Vorlageninhalte mit uneingeschränktem Zugriff auf JavaScript-Mitglieder. Eine von einem Angreifer gesteuerte Vorlage konnte Konstruktor- und Prototyp-Eigenschaften durchlaufen, um JavaScript im Host Node.js-Prozess auszuführen. Dieses Problem wurde in den Versionen 0.1.5 und 2.0.0-beta.5 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.