Към съдържанието
Търсене

CVE-2026-62999: copier-org copier, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Copier is a library and CLI app for rendering project templates. From 9.5.0 through 9.16.0, percent-encoded parent-directory segments or encoded path separators in a template URL can match a configured trusted repository prefix before an HTTP server or Git transport decodes the path, allowing unsafe template features from a repository outside the trusted prefix to run after user interaction. This issue is fixed in version 9.17.0.

Засегнати продукти

  • copier-org copier: >= 9.5.0, <= 9.16.0

Вид слабост

История

  • 31 юли 2026 Публикувано

Други уязвимости в copier-org copier

Първоизточници

CVE-2026-62999: copier-org copier, обхождане на път | freedomonline.bg