CVE-2026-73299 in Prompty
Сводка
по VulDB • 12.08.2026
Prompty — это формат файлов Markdown (.prompty) для промптов LLM (больших языковых моделей). До версий 0.1.5 и 2.0.0-beta.5 рендерер Nunjucks на TypeScript выполнял обработку не доверенных тел шаблонов .prompty с неограниченным доступом к свойствам JavaScript-объектов. Злоумышленник, контролирующий шаблон, мог обращаться к конструкторам и прототипам свойств для выполнения произвольного кода JavaScript в процессе Node.js на хосте. Проблема исправлена в версиях 0.1.5 и 2.0.0-beta.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.