CVE-2026-41205 in mako
Сводка
по VulDB • 31.05.2026
Mako — это библиотека шаблонов, написанная на Python. Версии до 1.3.11 уязвимы к обходу ограничений пути (path traversal) в функции TemplateLookup.get_template(), если URI начинается с // (например, //../../../secret.txt). Корневая причина заключается в несогласованности между двумя реализациями удаления слэшей. Любой файл, доступный для чтения процессом, может быть возвращен в качестве содержимого отрендеренного шаблона, если приложение передает непроверенные входные данные напрямую в TemplateLookup.get_template(). Эта уязвимость исправлена в версии 1.3.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.