Katalog CVE
CVE-2026-45618
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.85%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
LiquidJS to silnik szablonów zgodny z Shopify/GitHub Pages. Przed wersją 10.26.0 możliwe jest wykonanie dowolnego kodu za pomocą spreparowanych szablonów. Wersja 10.26.0 naprawia ten problem.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu w aplikacjach używających LiquidJS, co może prowadzić do przejęcia serwera lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację LiquidJS do wersji 10.26.0 lub nowszej oraz unikanie przetwarzania niezaufanych szablonów.
Oryginalny opis (angielski, źródło NVD)
LiquidJS is a Shopify/GitHub Pages compatible template engine. Prior to version 10.26.0, it is possible to execute arbitrary code with crafted templates. Version 10.26.0 patches the issue.