Pebbletemplates

Pebble

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2025-1686

Exploit
  • EPSS 0.2%
  • Veröffentlicht 27.02.2025 05:15:14
  • Zuletzt bearbeitet 19.04.2026 08:16:25

Versions of the package io.pebbletemplates:pebble from 0 and before 4.1.0 are vulnerable to External Control of File Name or Path via the include tag. A high privileged attacker can access sensitive local files by crafting malicious notification temp...