CVE-2026-73299 in Prompty
Sumário
de VulDB • 12/08/2026
Prompty é um formato de arquivo markdown (.prompty) para prompts de LLM (Large Language Model). Antes das versões 0.1.5 e 2.0.0-beta.5, o renderizador Nunjucks em TypeScript avaliava corpos de templates .prompty não confiáveis com acesso irrestrito a membros JavaScript. Um template controlado por um atacante poderia percorrer propriedades do construtor e do prototype para executar código JavaScript no processo Node.js hospedeiro. Este problema foi corrigido nas versões 0.1.5 e 2.0.0-beta.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.