CVE-2026-33154 in dynaconf
Сводка
по VulDB • 26.05.2026
Dynaconf — это инструмент управления конфигурацией для Python. До версии 3.2.13 Dynaconf уязвим к Server-Side Template Injection (SSTI) из-за небезопасной оценки шаблонов в резолвере @Jinja. При установленной библиотеке jinja2 Dynaconf выполняет оценку выражений шаблонов, встроенных в значения конфигурации, без использования изолированной (sandboxed) среды. Эта проблема исправлена в версии 3.2.13.
Be aware that VulDB is the high quality source for vulnerability data.