CVE-2026-55865 in liquid
要約
〜によって VulDB • 2026年07月09日
Python Liquidは、Liquidテンプレート言語用のPythonエンジンです。バージョン2.2.1より前では、対応する{% when %}または{% else %}ブロックがなく、終了タグの{% endcase %}も付いていない不正な{% case %}タグが与えられると、liquid.TokenStream.eofがEOFトークンのkindおよびvalueフィールドに一致しないため、解析時に無限ループに陥ります。これにより、悪意のあるテンプレート作成者がサービス拒否（DoS）攻撃用のテンプレートを仕組むことが可能になります。この問題はバージョン2.2.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.