Podatności Thymeleaf
3 znanych podatności CVE w Thymeleaf, przetłumaczonych i ocenionych.
- CVE-2026-41901Krytyczne
Thymeleaf, silnik szablonów Java, ma lukę w zabezpieczeniach przed wersją 3.1.5.RELEASE, która pozwala na obejście mechanizmów wykonania wyrażeń. W przypadku przekazania do silnika szablonów niesanitarnych zmiennych, które zawierają niebezpieczne wyrażenia, może dojść do wykonania tych wyrażeń w kontekście sandboxa, co prowadzi do ataku typu Server-Side Template Injection (SSTI).
- CVE-2026-40478Krytyczne
Thymeleaf w wersjach do 3.1.3.RELEASE zawiera podatność na obejście zabezpieczeń w mechanizmie wykonywania wyrażeń. Mimo że biblioteka zapewnia ochronę przed wstrzykiwaniem wyrażeń, nieprawidłowo neutralizuje określone wzorce składniowe, umożliwiając wykonanie nieautoryzowanych wyrażeń. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku Server-Side Template Injection (SSTI), jeśli aplikacja przekazuje niesprawdzone dane wejściowe użytkownika bezpośrednio do silnika szablonów.
- CVE-2026-40477Krytyczne
Thymeleaf w wersjach do 3.1.3.RELEASE zawiera podatność polegającą na obejściu zabezpieczeń mechanizmów wykonywania wyrażeń. Mimo że biblioteka zapewnia ochronę przed wstrzykiwaniem wyrażeń, nieprawidłowo ogranicza zakres dostępnych obiektów, co umożliwia dostęp do wrażliwych danych z poziomu szablonu.