PT-2025-17382 · Unknown · Jinja2 Template Handler+1
CVSS v2.0
4.3
Média
| Vetor | AV:L/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
sarrionandia tournatrack até 4c13a23f43da5317eea4614870a7a8510fc540ec
Descrição
Uma vulnerabilidade crítica foi encontrada no componente Jinja2 Template Handler, especificamente no arquivo check id.py. A manipulação do argumento
ID resulta em injeção. Este problema pode ser explorado no host local. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Como medida temporária, considere restringir o acesso ao arquivo
check id.py até que uma correção esteja disponível.
Evite utilizar o argumento ID no componente afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Neutralization
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jinja2 Template Handler
Sarrionandia Tournatrack