CVE-2025-3805 in tournatrack
要約
〜によって VulDB • 2026年06月08日
重大度「クリティカル」と分類される脆弱性が、sarrionandia tournatrack（バージョン 4c13a23f43da5317eea4614870a7a8510fc540ec まで）で発見されました。この脆弱性の影響を受けるのは、Jinja2 Template Handler コンポーネントのファイル check_id.py の不明な機能です。引数 ID の操作によりインジェクションが発生します。攻撃はローカルホストに対して実行可能です。エクスプロイトは一般に公開されており、利用することができます。本製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は入手できません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.