PT-2025-33667 · Copier · Copier

Sisp · Publicado 2025-08-18 · Atualizado 2025-08-18 · CVE-2025-55201

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Copier anteriores à 9.9.1

Descrição: O Copier expõe objetos pathlib.Path no contexto do Jinja com métodos de E/S sem restrições, permitindo que um template seguro leia e grave arquivos arbitrários. Isso torna ineficaz o modelo de segurança referente ao acesso ao sistema de arquivos.

Recomendações: Atualize para a versão 9.9.1.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-55201

GHSA-3XW7-V6CJ-5Q8H

Produtos afetados

Copier

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55201.json · Exploit
• https://github.com/copier-org/copier · Nota
• https://github.com/copier-org/copier/commit/3feea3b3ff3c20d80cbb16a2f3b9567ffc5606d1 · Nota
• https://github.com/copier-org/copier/security/advisories/GHSA-3xw7-v6cj-5q8h · Nota
• https://t.me/CVEtracker/30285 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55201 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1957518675235258862 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1957482813134918073 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55201 · Nota de Segurança
• https://twitter.com/CVEnew/status/1957485514510266419 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-3xw7-v6cj-5q8h · Aviso do Fabricante