PT-2026-53655 · Kovid Goyal+1 · Calibre

Hyuunnn · Publicado 2026-06-27 · Atualizado 2026-07-07 · CVE-2026-53511

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas calibre versões anteriores a 9.10.0

Description Uma falha existe onde a leitura de metadados de um arquivo EPUB, OPF ou PDF malicioso permite a execução de código Python arbitrário. Isso ocorre quando uma definição de coluna personalizada contendo um template python: é incorporada ao calibre:user metadata e, posteriormente, passada sem sanitização para a função exec() no formatador de templates. Isso pode ser acionado por meio de ações como Add books ou Edit books.

Recommendations Atualize para a versão 9.10.0.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-53511

OPENSUSE-SU-2026:11130-1

Produtos afetados

Calibre

Referências · 6

• https://github.com/kovidgoyal/calibre/releases/tag/v9.10.0 · Nota
• https://github.com/kovidgoyal/calibre/commit/712f4e1ff5c1e798c335bef3bacc4efdee052e9c · Nota
• https://github.com/kovidgoyal/calibre/security/advisories/GHSA-2j4m-2q7x-2c47 · Nota
• https://suse.com/security/cve/CVE-2026-53511 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53511 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:11130-1 · Aviso do Fabricante