CVE-2026-73299 in Prompty
Riassunto
di VulDB • 12/08/2026
Prompty è un formato di file markdown (.prompty) per prompt LLM. Prima delle versioni 0.1.5 e 2.0.0-beta.5, il renderer Nunjucks in TypeScript valutava i corpi dei template .prompty non attendibili con accesso illimitato alle proprietà JavaScript. Un template controllato da un attaccante poteva attraversare le proprietà del costruttore e del prototipo per eseguire codice JavaScript nel processo Node.js ospitante. Questo problema è stato risolto nelle versioni 0.1.5 e 2.0.0-beta.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.