CVE-2024-56201 in Jinja
Résumé
par VulDB • 21/05/2026
Jinja est un moteur de templates extensible. Avant la version 3.1.5, un bug dans le compilateur Jinja permet à un attaquant qui contrôle à la fois le contenu et le nom de fichier d'un template d'exécuter du code Python arbitraire, que le sandbox de Jinja soit utilisé ou non. Pour exploiter cette vulnérabilité, un attaquant doit contrôler à la fois le nom de fichier et le contenu d'un template. Cela dépend du type d'application utilisant Jinja. Cette vulnérabilité affecte les utilisateurs d'applications qui exécutent des templates non fiables où l'auteur du template peut également choisir le nom de fichier du template. Cette vulnérabilité est corrigée dans la version 3.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.