compliance-trestle Jinja Arbitrary File Write via Path Traversal (CVE-2026-46345)

漏洞概述 漏洞ID: PYSEC-2026-2423 CVE编号: CVE-2026-46345 GHSA编号: GHSA-4qfv-7q7x-j7fw 摘要: compliance-trestle - Jinja has an Arbitrary File Write via Path Traversal 详情: 在 的 文件中，存在路径遍历漏洞，可能导致任意文件写入。 影响范围 受影响组件: compliance-trestle 受影响版本: - 引入版本: 0 - 修复版本: 4.12.2 - 受影响的具体版本列表: - 0.0.2 至 0.0.3 - 0.1.0 至 0.1.1 - 0.1.9 至 0.1.10 - 0.1.20 至 0.1.21 - 0.1.30 至 0.1.31 - 0.1.40 至 0.1.41 - 0.1.42 至 0.1.43 - 0.1.44 至 0.1.45 - 0.1.50 至 0.1.51 - 0.1.60 至 0.1.61 - 0.1.70 至 0.1.71 - 0.1.80 至 0.1.81 - 0.1.90 至 0.1.91 - 0.2.0 至 0.2.1 - 0.2.2 至 0.2.3 - 0.2.9 至 0.2.10 - 0.2.11 至 0.2.12 - 0.2.30 至 0.2.31 - 0.2.40 至 0.2.41 - 0.2.50 至 0.2.51 - 0.2.60 至 0.2.61 - 0.2.70 至 0.2.71 - 0.2.72 至 0.2.73 - 0.2.80 至 0.2.81 - 0.2.90 至 0.2.91 - 0.2.92 至 0.2.93 - 0.2.94 至 0.2.95 - 0.3.0 至 0.3.1 - 0.3.20 至 0.3.21 - 0.3.30 至 0.3.31 - 0.3.40 至 0.3.41 - 0.3.50 至 0.3.51 - 0.3.60 至 0.3.61 - 0.3.70 至 0.3.71 - 0.3.80 至 0.3.81 - 0.3.90 至 0.3.91 - 0.3.92 至 0.3.93 - 0.4.0 至 0.4.1 - 0.4.2 至 0.4.3 - 1.0.0rc0 至 1.0.1 - 1.0.2 至 1.0.3 - 1.1.0 至 1.1.1 - 1.2.0 至 1.2.1 - 2.0.0 至 2.0.1 - 2.1.0 至 2.1.1 - 2.2.0 至 2.2.1 - 2.3.0 至 2.3.1 - 2.4.0 至 2.4.1 - 2.5.0 至 2.5.1 - 2.6.0 至 2.6.1 - 3.0.0 至 3.0.1 - 3.1.0 至 3.1.1 - 3.10.0 至 3.10.1 - 3.10.2 至 3.10.3 - 3.10.4 至 3.10.5 - 3.11.0 至 3.11.1 - 3.12.0 至 3.12.1 - 3.12.2 至 3.12.3 - 3.2.0 至 3.2.1 - 3.3.0 至 3.3.1 - 3.4.0 至 3.4.1 - 3.5.0 至 3.5.1 - 3.6.0 至 3.6.1 - 3.7.0 至 3.7.1 - 3.8.0 至 3.8.1 - 3.9.0 至 3.9.1 - 3.9.2 至 3.9.3 - 4.0.0 至 4.0.1 - 4.0.2 至 4.0.3 修复方案 修复版本: 4.12.2 参考链接: - GitHub Advisory - GitHub Commit - PyPI Project - NVD Detail 其他信息 CVSS评分: 3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 严重程度: CVSS_V3 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

目標達成すべての支援者に感謝 — 100%達成しました！

compliance-trestle Jinja Arbitrary File Write via Path Traversal (CVE-2026-46345)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

compliance-trestle Jinja Arbitrary File Write via Path Traversal (CVE-2026-46345)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！