CVE-2025-23211 in recipesИнформация

Сводка

по VulDB • 08.06.2026

Tandoor Recipes — это приложение для управления рецептами, планирования приемов пищи и составления списков покупок. Уязвимость SSTI (Server-Side Template Injection) в Jinja2 позволяет любому пользователю выполнять команды на сервере при использовании предоставленного файла Docker Compose с правами root. Данная уязвимость исправлена в версии 1.5.24.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub M

Резервировать

13.01.2025

Раскрытие

28.01.2025

Модерация

принято

Вход

VDB-293928

EPSS

0.03593

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!