Dynaconf

Dynaconf

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-33154

Exploit
  • EPSS 0.05%
  • Veröffentlicht 20.03.2026 20:22:59
  • Zuletzt bearbeitet 14.04.2026 18:23:14

dynaconf is a configuration management tool for Python. Prior to version 3.2.13, Dynaconf is vulnerable to Server-Side Template Injection (SSTI) due to unsafe template evaluation in the @Jinja resolver. When the jinja2 package is installed, Dynaconf ...