Jinja2 < 3.1.6 サンドボックスのバイパス(CVE-2025-27516)

high Nessus プラグイン ID 326272

Language:

概要

リモートホストにインストールされているPythonライブラリは、サンドボックスバイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされているJinja2のバージョンは、 3.1.6より前です。したがって、サンドボックスバイパスの脆弱性の影響を受けます。

- Jinja サンドボックス環境が |attr フィルターとどのように相互作用するかが見落とされるため、テンプレートのコンテンツをコントロールする攻撃者が、任意の Python コードを実行することが可能です。Jinja のサンドボックスは str.format への呼び出しをキャッチし、サンドボックスをエスケープしないようにします。ただし、attr フィルターを使用して、文字列のプレーンな書式設定メソッドへの参照を取得し、サンドボックスをバイパスする可能性があります。修正後、|attr フィルターは環境の属性検索をバイパスしなくなりました。(CVE-2025-27516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。