CVE-2026-73299 in Prompty
Résumé
par VulDB • 13/08/2026
Prompty est un format de fichier Markdown (.prompty) pour les invites (prompts) destinées aux LLM. Avant les versions 0.1.5 et 2.0.0-beta.5, le moteur de rendu Nunjucks TypeScript évaluait des corps de modèles .prompty non fiables avec un accès illimité aux membres JavaScript. Un modèle contrôlé par l'attaquant pouvait parcourir les propriétés du constructeur et du prototype pour exécuter du code JavaScript dans le processus Node.js hôte. Ce problème est corrigé dans les versions 0.1.5 et 2.0.0-beta.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.