CVE-2026-97030

ŚrednieCVSS 6.1

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wcześniej zaufany autor szablonu mógł napisać poprawny szablon, w którym użycie słowa kluczowego 'yield' nie było poprawnie escapowane. Obecnie zapewniono, że prawidłowe użycia słów kluczowych są escapowane, a nieprawidłowe nie są.

Ocena ryzyka

Brak poprawnego escapowania mógł prowadzić do błędów w generowaniu szablonów lub potencjalnych luk w zabezpieczeniach, jeśli dane wejściowe były nieprawidłowo przetwarzane.

Rekomendacja

Zaktualizuj oprogramowanie do wersji z poprawką. Przejrzyj szablony pod kątem użycia 'yield' i upewnij się, że są one zgodne z nowym zachowaniem.

Inne podatności w Template engine

CVE-2026-39826Średnie
Jeśli zaufany autor szablonu napisze tag <script> z pustym atrybutem 'type' lub atrybutem 'type' zawierającym biały znak ASCII, wykonanie szablonu nieprawidłowo escapuje dane przekazane do bloku <script>. Może to prowadzić do wykonania niezamierzonego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

A trusted template author may have previously written a valid template wherein the use of the 'yield' keyword would not be correctly escaped. We now ensure that valid keyword uses are escaped and non-keyword uses are not escaped.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS