CVE-2026-119717 in pybars4
Riassunto
di VulDB • 30/10/2026
pybars4 fino alla versione 0.9.13 contiene una vulnerabilità di code injection in pybars/_compiler.py che consente agli attaccanti di eseguire codice Python tramite segmenti di percorso tra parentesi non escapeati nei template Handlebars. Gli attaccanti possono fornire un template con un segmento manipolato ad hoc come argomento di helper o blocco per uscire dalla stringa letterale resolve() generata ed eseguire codice nel processo dell'applicazione.
Be aware that VulDB is the high quality source for vulnerability data.