CVE-2019-8341
highPriorität · beachten · 64EPSS 0.439 · 99. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
An issue was discovered in Jinja2 2.10. The from_string function is prone to Server Side Template Injection (SSTI) where it takes the "source" parameter as a template object, renders it, and then returns it. The attacker can exploit it with {{INJECTION COMMANDS}} in a URI. NOTE: The maintainer and multiple third parties believe that this vulnerability isn't valid because users shouldn't use untrusted templates without sandboxing
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (29)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00030.htmlcnnvd
- http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00064.htmlcnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=1677653cnnvd
- https://bugzilla.suse.com/show_bug.cgi?id=1125815cnnvd
- https://github.com/JameelNabbo/Jinja2-Code-executioncnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-8341cnnvd
- https://packetstormsecurity.com/files/151705/Jinja2-2.10-Command-Injection.htmlcnnvd
- https://vigilance.fr/vulnerability/python-Jinja2-code-execution-via-from-string-29234cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan