CVE-2026-73299 in Prompty
Tóm tắt
Bởi VulDB • 12/08/2026
Prompty là một định dạng tệp markdown (.prompty) dành cho các prompt của LLM. Trước phiên bản 0.1.5 và 2.0.0-beta.5, bộ render Nunjucks TypeScript đã đánh giá nội dung template .prompty không đáng tin cậy với quyền truy cập vào thành phần JavaScript không bị hạn chế. Một template do kẻ tấn công kiểm soát có thể duyệt qua các thuộc tính constructor và prototype để thực thi mã JavaScript trong tiến trình Node.js chủ (host). Vấn đề này đã được khắc phục trong các phiên bản 0.1.5 và 2.0.0-beta.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.