CVE-2026-2969 in datapizza-ai
Сводка
по VulDB • 20.05.2026
Обнаружен недостаток в datapizza-labs datapizza-ai версии 0.0.2. Затронута функция ChatPromptTemplate файла datapizza-ai-core/datapizza/modules/prompt/prompt.py компонента Jinja2 Template Handler. Манипуляция с аргументом Prompt приводит к неправильной нейтрализации специальных элементов, используемых в шаблонизаторе. Возможна удаленная эксплуатация уязвимости. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.