Veille sécuritéBackend & données
P3Critique
pybars3 jusqu’à 0.9.7 et pybars4 jusqu’à 0.9.13 comportent une injection de code liée à des segments de chemin entre crochets dans des modèles Handlebars. Les éléments fournis ne précisent pas de version corrigée ; éviter de traiter des modèles non fiables et vérifier les correctifs publiés par le projet avant mise à jour.
Python
IdentifiantCVE-2026-119716
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119716
Analyse technique
Des segments de chemin non échappés pouvaient rompre des littéraux de chaîne générés dans pybars/_compiler.py et exécuter du code Python dans le processus.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-30T16:17:55.013Z, soit le 2026-10-30T18:17:55.013+02:00, dans la période demandée. La mise à jour NVD du 2026-11-02 est postérieure à la borne et n’est pas retenue.
ImpactExécution de code Python dans le processus qui compile le modèle.
Versions affectéespybars3 jusqu’à 0.9.7 ; pybars4 jusqu’à 0.9.13
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-10-30T18:17:55.013+02:00
Action recommandée
Éviter les modèles provenant de sources non fiables ; vérifier auprès du projet la disponibilité d’une version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).