Pebbletemplates

Pebble

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2025-1686

Exploit
  • EPSS 0.08%
  • Veröffentlicht 27.02.2025 05:15:14
  • Zuletzt bearbeitet 19.12.2025 16:15:55

All versions of the package io.pebbletemplates:pebble are vulnerable to External Control of File Name or Path via the include tag. A high privileged attacker can access sensitive local files by crafting malicious notification templates that leverage ...