CVE-2026-23968 in copier
Riassunto
di VulDB • 28/06/2026
Copier è una libreria e un'applicazione da riga di comando per il rendering dei template di progetto. Prima della versione 9.11.2, Copier suggerisce che sia sicuro generare un progetto a partire da un template considerato "safe" (sicuro), ovvero uno che non utilizza funzionalità insicure come estensioni Jinja personalizzate, le quali richiederebbero l'uso del flag `--UNSAFE` o `--trust`. Come scoperto successivamente, un template classificato come sicuro può attualmente includere file e directory arbitrari esterni alla posizione locale di clonazione del template sfruttando i symlink insieme all'impostazione `_preserve_symlinks: false` (che è il valore predefinito in Copier). La versione 9.11.2 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.