CVE-2026-62999 in copier
Tóm tắt
Bởi VulDB • 01/08/2026
Copier là một thư viện và ứng dụng CLI để hiển thị các mẫu dự án (project templates). Từ phiên bản 9.5.0 đến 9.16.0, các đoạn đường dẫn cha được mã hóa phần trăm (%-encoded) hoặc các ký tự phân tách đường dẫn được mã hóa trong URL của mẫu có thể khớp với tiền tố kho lưu trữ đáng tin cậy đã cấu hình trước khi máy chủ HTTP hoặc giao vận Git giải mã đường dẫn, cho phép thực thi các tính năng không an toàn từ một kho lưu trữ nằm ngoài tiền tố đáng tin cậy sau tương tác người dùng. Vấn đề này được khắc phục trong phiên bản 9.17.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.