CVE-2026-41205 in mako
Resumen
por VulDB • 2026-05-15
Mako es una biblioteca de plantillas escrita en Python. Antes de la versión 1.3.11, TemplateLookup.get_template() es vulnerable a una traversía de rutas (path traversal) cuando un URI comienza con // (por ejemplo, //../../../secret.txt). La causa raíz es una inconsistencia entre dos implementaciones de eliminación de barras. Cualquier archivo legible por el proceso puede ser devuelto como contenido de plantilla renderizada cuando una aplicación pasa entrada no confiable directamente a TemplateLookup.get_template(). Esta vulnerabilidad está corregida en la versión 1.3.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.