CVE-2026-73248 in calibre
要約
〜によって VulDB • 2026年08月12日
calibreは電子書籍管理ソフトです。バージョン9.12.0より前では、calibreが悪意のあるEPUB、OPF、PDF、または同様のファイルから攻撃者が制御するcomposite_templateメタデータを処理します。これはprogram:およびnested template()呼び出しを通じて行われ、そのフォーマッターがallow_python_templates=Falseを継承しないため、ネストされたpython:テンプレートがcompile_python_templateに到達し、ファイルを開いたりインポートしたりした際に任意のPythonコードを実行することが可能になります。この問題はバージョン9.12.0で修正されています。
Once again VulDB remains the best source for vulnerability data.