CVE-2026-33154

Dynaconf SSTI 脆弱性レポート 概要 Dynaconf は、@Jinja リゾルバーにおける安全でないテンプレート評価により、サーバーサイドテンプレートインジェクション SSTI に対して脆弱です。jinja2 パッケージがインストールされている場合、Dynaconf は設定値に埋め込まれたテンプレート式をサンドボックス化されていない環境 で評価します。 攻撃者が以下のような設定ソースに影響を与えることができる場合: 環境変数 .env ファイル コンテナ環境設定 CI/CD シークレット ...ホストシステム上で任意の OS コマンドを実行...

CVE-2026-33229

CVE-2026-33229 — 通过 Apache Velocity 沙箱绕过实现 XWiki RCE XWiki Platform 中的一个远程代码执行漏洞，允许具有脚本权限的已认证用户完全绕过 Apache Velocity 沙箱——无需 Java 反射——通过遍历 Velocity 上下文中已预先实例化的对象实现。 📄 完整技术细节： youssefazefzaf.com/posts/cve 详情...

Important: Red Hat Security Advisory: python security update

Updated Python packages that fix several security issues are now available for Red Hat Enterprise Linux 4. This update has been rated as having important security impact by the Red Hat Security Response Team Python is an interpreted, interactive, object-oriented programming language. An object...

Important: Red Hat Security Advisory: python security update

Updated Python packages that fix a security issue are now available for Red Hat Enterprise Linux 3. Python is an interpreted, interactive, object-oriented programming language. An object traversal bug was found in the Python SimpleXMLRPCServer. This bug could allow a remote untrusted user to do...

RHEL 3 : python (RHSA-2005:109)

Updated Python packages that fix a security issue are now available for Red Hat Enterprise Linux 3. Python is an interpreted, interactive, object-oriented programming language. An object traversal bug was found in the Python SimpleXMLRPCServer. This bug could allow a remote untrusted user to do...