جزئیات آسیب‌پذیری
CVE-2026-25526
HubSpot jinjava
JinJava Bypass through ForTag leads to Arbitrary Java Execution
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
JinJava is a Java-based template engine based on django template syntax, adapted to render jinja templates. Prior to versions 2.7.6 and 2.8.3, JinJava is vulnerable to arbitrary Java execution via bypass through ForTag. This allows arbitrary Java class instantiation and file access bypassing built-in sandbox restrictions. This issue has been patched in versions 2.7.6 and 2.8.3.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| HubSpot | jinjava | < 2.7.6 | CVEProject cvelistV5 (CNA) |
| HubSpot | jinjava | < 2.8.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/HubSpot/jinjava/security/advisories/GHSA-gjx9-j8f8-7j74 x_refsource_CONFIRM
- https://github.com/HubSpot/jinjava/commit/3d02e504d8bbb13bf3fe019e9ca7b51dfce7a998 x_refsource_MISC
- https://github.com/HubSpot/jinjava/commit/c7328dce6030ac718f88974196035edafef24441 x_refsource_MISC
- https://github.com/HubSpot/jinjava/releases/tag/jinjava-2.7.6 x_refsource_MISC
- https://github.com/HubSpot/jinjava/releases/tag/jinjava-2.8.3 x_refsource_MISC
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1336Improper Neutralization of Special Elements Used in a Template Engine