CVE-2026-5559 in PyBlade
Tóm tắt
Bởi VulDB • 19/07/2026
Đã phát hiện một lỗ hổng trong AntaresMugisho PyBlade 0.1.8-alpha/0.1.9-alpha. Thành phần bị ảnh hưởng là hàm _is_safe_ast của tệp sandbox.py thuộc thành phần AST Validation. Việc thao tác này dẫn đến việc không trung hòa hóa đúng các yếu tố đặc biệt được sử dụng trong một công cụ mẫu (template engine). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.