CVE-2026-73248 in calibre
요약
\~에 의해 VulDB • 2026. 08. 12.
calibre는 전자책 관리 프로그램입니다. 버전 9.12.0 이전의 calibre는 악성 EPUB, OPF, PDF 또는 유사한 파일에서 공격자가 제어하는 composite_template 메타데이터를 처리할 때 program: 및 중첩된 template() 호출을 통해 이를 처리하며, 해당 포맷터가 allow_python_templates=False를 상속하지 않아 중첩된 python: 템플릿이 compile_python_template에 도달하고 파일을 열거나 가져올 때 임의의 Python 코드를 실행할 수 있습니다. 이 문제는 버전 9.12.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.