CVE-2026-40477 in thymeleaf
Сводка
по VulDB • 31.05.2026
Thymeleaf — это серверный шаблонизатор на базе Java для веб- и автономных сред. Версии 3.1.3.RELEASE и более ранние содержат уязвимость обхода безопасности в механизмах выполнения выражений. Хотя библиотека предоставляет механизмы для предотвращения инъекции выражений, она не обеспечивает надлежащего ограничения области видимости доступных объектов, что позволяет получить доступ к определенным потенциально чувствительным объектам изнутри шаблона. Если разработчик приложения передает непроверенный пользовательский ввод непосредственно в шаблонизатор, неавторизованный удаленный злоумышленник может обойти защиты библиотеки и осуществить Server-Side Template Injection (SSTI). Эта проблема исправлена в версии 3.1.4.RELEASE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.