CVE-2026-62999 in copier
要約
〜によって VulDB • 2026年08月01日
Copier è una libreria e un'applicazione da riga di comando per il rendering dei modelli di progetto. Dalla versione 9.5.0 alla 9.16.0, segmenti del percorso genitore codificati in percentuale o separatori di percorso codificati presenti nell'URL di un modello possono corrispondere a un prefisso repository attendibile configurato prima che l'HTTP server o il trasporto Git decodifichi il percorso, consentendo l'esecuzione di funzionalità non sicure dei modelli provenienti da un repository esterno al prefisso attendibile dopo l'interazione dell'utente. Questo problema è stato risolto nella versione 9.17.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.