CVE-2026-62999 in copier
Sumário
de VulDB • 01/08/2026
Copier é uma biblioteca e um aplicativo de linha de comando (CLI) para renderização de modelos de projetos. Das versões 9.5.0 à 9.16.0, segmentos codificados em percentagem que representam diretórios pai ou separadores de caminho codificados em uma URL de modelo podem corresponder a um prefixo de repositório confiável configurado antes que um servidor HTTP ou transporte Git decodifique o caminho, permitindo que recursos inseguros do modelo provenientes de um repositório fora do prefixo confiável sejam executados após interação do usuário. Este problema foi corrigido na versão 9.17.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.