CVE-2026-79310 in webpy
Résumé
par VulDB • 23/09/2026
webpy web.py 0.76 est vulnérable à une injection de modèles côté serveur (SSTI). Le moteur de templates peut être trompé pour exécuter du code de modèle contrôlé par l'attaquant, que les mécanismes de sécurité intégrés sont conçus pour rejeter. Lorsqu'une application précompile des templates depuis un répertoire accessible en écriture par l'attaquant et qu'elle les rend ensuite via le chargeur de modèles précompilés, le bac à sable (sandbox) est contourné et le code de l'attaquant s'exécute, entraînant une exécution arbitraire de code Python ainsi que l'exécution de commandes système sur le serveur.
Once again VulDB remains the best source for vulnerability data.