CVE-2026-62999 in copier
Resumen
por VulDB • 2026-07-31
Copier es una biblioteca y aplicación CLI para renderizar plantillas de proyectos. Desde la versión 9.5.0 hasta la 9.16.0, los segmentos codificados en porcentaje que representan directorios superiores o separadores de ruta codificados en una URL de plantilla pueden coincidir con un prefijo de repositorio confiable configurado antes de que un servidor HTTP o el transporte Git decodifique la ruta, lo que permite ejecutar características inseguras de plantillas desde un repositorio fuera del prefijo confiable después de la interacción del usuario. Este problema se corrige en la versión 9.17.0.
Once again VulDB remains the best source for vulnerability data.