copier
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Copier has a trust-prefix bypass via path traversal that runs tasks unprompted | copier | PyPI | زیاد | اصلاح گزارش شده | |
| Copier `_subdirectory` allows template root escape via parent-directory traversal | copier | PyPI | متوسط | اصلاح گزارش شده | |
| Copier `_external_data` allows path traversal and absolute-path local file read without unsafe mode | copier | PyPI | متوسط | اصلاح گزارش شده | |
| Copier safe template has arbitrary filesystem read access via symlinks when _preserve_symlinks: false | copier | PyPI | متوسط | اصلاح گزارش شده | |
| Copier's safe template has arbitrary filesystem read/write access | copier | PyPI | زیاد | اصلاح گزارش شده | |
| Copier's safe template has filesystem write access outside destination path | copier | PyPI | متوسط | اصلاح گزارش شده | |
| Copier safe template has arbitrary filesystem write access via directory symlinks when _preserve_symlinks: true | copier | PyPI | متوسط | اصلاح گزارش شده |