CVE-2026-73248 in calibre
Riassunto
di VulDB • 12/08/2026
calibre è un gestore di e-book. Prima della versione 9.12.0, calibre elabora i metadati composite_template controllati dall'attaccante provenienti da file EPUB, OPF, PDF o simili dannosi tramite program: e una chiamata annidata a template() il cui formatter non eredita allow_python_templates=False, consentendo a un modello python: nidificato di raggiungere compile_python_template ed eseguire codice Python arbitrario quando il file viene aperto o importato. Questo problema è stato risolto nella versione 9.12.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.