CVE-2025-6518
CVE-2025-6518 · PySpur-Dev pyspur Jinja2 Template single_llm_call.py SingleLLMCallNode special elements used in a template engine
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was found in PySpur-Dev pyspur up to 0.1.18. It has been classified as critical. Affected is the function SingleLLMCallNode of the file backend/pyspur/nodes/llm/single_llm_call.py of the component Jinja2 Template Handler. The manipulation of the argument user_message leads to improper neutralization of special elements used in a template engine. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
CVSS 5.3 · Средний · EPSS 0,4%
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
pyspur
- Версии
- 0.1.0: Затронуто
- 0.1.1: Затронуто
- 0.1.2: Затронуто
- 0.1.3: Затронуто
- 0.1.4: Затронуто
- 0.1.5: Затронуто
- 0.1.6: Затронуто
- 0.1.7: Затронуто
- 0.1.8: Затронуто
- 0.1.9: Затронуто
- 0.1.10: Затронуто
- 0.1.11: Затронуто
- 0.1.12: Затронуто
- 0.1.13: Затронуто
- 0.1.14: Затронуто
- 0.1.15: Затронуто
- 0.1.16: Затронуто
- 0.1.17: Затронуто
- 0.1.18: Затронуто
Нет опубликованного исправления
pyspur PyPI
- Версии
- 0.0.0
- 0.1.0
- 0.1.10
- 0.1.11
- 0.1.12
- 0.1.13
- 0.1.14
- 0.1.15
- 0.1.16
- 0.1.17
- 0.1.18
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 0.1.18
Нет опубликованного исправления