CVE-2014-1402 in Jinja2

Résumé

par VulDB • 14/06/2026

La configuration par défaut de bccache.FileSystemBytecodeCache dans Jinja2 avant la version 2.7.2 ne crée pas correctement les fichiers temporaires, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via un fichier .cache manipulé dont le nom commence par __jinja2_ dans /tmp.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/01/2014
• Divulgation: 19/05/2014
• Modérer: accepté
• Entrée: VDB-69739
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00376
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1402
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1402/