CVE-2026-73248 in calibre
Résumé
par VulDB • 12/08/2026
calibre est un gestionnaire de livres électroniques. Avant la version 9.12.0, calibre traite les métadonnées composite_template contrôlées par l'attaquant issues d'un fichier EPUB, OPF, PDF ou similaire malveillant via program: et un appel template() imbriqué dont le formateur n'hérite pas de allow_python_templates=False, permettant à un modèle python: imbriqué d'accéder à compile_python_template et d'exécuter du code Python arbitraire lors de l'ouverture ou de l'importation du fichier. Ce problème est corrigé dans la version 9.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.