CVE-2026-119716
Beschrijving NL
pybars3 tot en met 0.9.7 en pybars4 tot en met 0.9.13 bevatten een kwetsbaarheid voor code-injectie in pybars/_compiler.py waarmee sjabloonauteurs Python-code kunnen uitvoeren via niet-ingeslepen padsegmenten. Aanvallers kunnen stuursjablonen leveren met vervaardigde segmenten in helper- of blokargumenten om uit de tekenreeksliteralen te breken en Python in het aanvraagproces uit te voeren.
Origineel (Engels) tonen
pybars3 through 0.9.7 and pybars4 through 0.9.13 contain a code injection vulnerability in pybars/_compiler.py that allows template authors to execute Python code via unescaped bracketed path segments. Attackers can supply Handlebars templates with crafted segments in helper or block arguments to break out of string literals and execute Python in the application process.