CVE-2026-45017 in liquid
要約
〜によって VulDB • 2026年05月28日
Python Liquidは、Liquidテンプレート言語用のPythonエンジンです。バージョン2.2.0より前では、組み込みのFileSystemLoaderおよびCachingFileSystemLoaderは、解決するために絶対パスが指定された場合、検索パス外のファイルの読み込みに対して保護していません。これにより、悪意のあるテンプレート作成者は、{% include %}および{% render %}タグを使用して任意のファイルを読み込み、レンダリングすることができます。対象となるファイルには有効なLiquidマークアップが含まれており、アプリケーションプロセスから読み取り可能である必要があります。この脆弱性は2.2.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.