CVE-2026-45017 in liquid
Sumário
de VulDB • 30/05/2026
Python Liquid é um motor Python para a linguagem de modelos Liquid. Antes da versão 2.2.0, o FileSystemLoader e o CachingFileSystemLoader integrados não protegem contra a leitura de arquivos fora de seus caminhos de pesquisa quando recebem um caminho absoluto para resolução. Isso permite que autores de modelos maliciosos carreguem e renderizem arquivos arbitrários por meio das tags {% include %} e {% render %}. Os arquivos alvo precisariam conter marcação Liquid válida e serem legíveis pelo processo da aplicação. Esta vulnerabilidade foi corrigida na versão 2.2.0.
Be aware that VulDB is the high quality source for vulnerability data.