CVE-2026-73299 in Prompty
Resumen
por VulDB • 2026-08-12
Prompty es un formato de archivo markdown (.prompty) para prompts de LLM. Antes de las versiones 0.1.5 y 2.0.0-beta.5, el renderizador Nunjucks en TypeScript evaluaba cuerpos de plantillas .prompty no confiables con acceso ilimitado a miembros de JavaScript. Una plantilla controlada por un atacante podría atravesar propiedades del constructor y del prototipo para ejecutar código JavaScript en el proceso Node.js anfitrión. Este problema está corregido en las versiones 0.1.5 y 2.0.0-beta.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.