Jinja <3.1.5 security vulnerability

評価

調査の方向性

説明

To exploit the vulnerability, an attacker needs to control the content of a template. Whether that is the case depends on the type of application using Jinja. This vulnerability impacts users of applications which execute untrusted templates.

Jinja's sandbox does catch calls to str.format and ensures they don't escape the sandbox. However, it's possible to store a reference to a malicious string's format method, then pass that to a filter that calls it. No such filters are built-in to Jinja, but could be present through custom filters in an application. After the fix, such indirect calls are also handled by the sandbox.```

Python-copier-template should update the version of Jinja, even if it appears to not be directly relevant. 
Python-copier-template should also enable security scanning of dependencies, so that issues are caught ASAP and handled in the appropriate place

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
3. リポジトリをフォークし、ブランチを切って変更します。
4. issue 番号を参照したプルリクエストを送ります。

DiamondLightSource/python-copier-template のほかの issue

• Use uv `centralized-project-envs` preview instead of `UV_PROJECT_ENVIRONMENT` オープン

  難易度 2/5 1〜3時間 初心者へのやさしさ 68/100

  DiamondLightSource/python-copier-template#348 · 2026年6月26日 に作成

• Ignore renovate updates for ubuntu and ubuntu-devcontainer オープン

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  DiamondLightSource/python-copier-template#336 · 2026年4月28日 に作成

• Fail if there are undefined variables in the template オープン

  難易度 1/5 1時間未満 初心者へのやさしさ 68/100

  DiamondLightSource/python-copier-template#334 · 2026年4月23日 に作成

• Add link to contributing guide in README オープン
  documentation good first issue

  難易度 1/5 1時間未満 初心者へのやさしさ 70/100

  DiamondLightSource/python-copier-template#285 · 2025年8月29日 に作成

• Continue docs artifact upload even on error オープン

  難易度 2/5 1〜3時間 初心者へのやさしさ 68/100

  DiamondLightSource/python-copier-template#229 · 2025年1月22日 に作成

DiamondLightSource/python-copier-template の issue をすべて見る

似ている issue

• False positive: TurkScan.com / TurkChain network オープン
  blocklist removal

  難易度 2/5 1〜3時間 初心者へのやさしさ 65/100

  MetaMask/eth-phishing-detect#296544 · 2026年9月23日 に作成

• Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 オープン

  難易度 2/5 1〜3時間 初心者へのやさしさ 70/100

  Azure/azure-functions-docker#1257 · 2026年9月23日 に作成

• build_ca_bundle.py: cap the privileged read size of the swapd-controlled CA オープン
  area:proxy bug security severity:low track:open-source

  難易度 2/5 1〜3時間 初心者へのやさしさ 75/100

  ntindle/spark-vm#300 · 2026年9月23日 に作成

• versions endpoint passes commit_hash to git show unvalidated: option injection (read tier, root-level entries) オープン
  bug server

  難易度 2/5 1〜3時間 初心者へのやさしさ 70/100

  markramm/pyrite#333 · 2026年9月23日 に作成

• normalizeFilePath() leaks the username whenever the viewing OS differs from the machine the path came from オープン

  難易度 2/5 1〜3時間 初心者へのやさしさ 70/100

  bytedance/UI-TARS-desktop#2009 · コメント 1 件 · 2026年9月23日 に作成

Security の issue をもっと見る