Vulnerabilidades do Hubspot Jinjava

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Hubspot Jinjava: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:hubspot:jinjava

CVE-2026-25526 Crítica · 9.8 CWE-1336 04/02/2026

HubSpot JinJava: bypass do sandbox via ForTag que permite execução arbitrária de Java

JinJava é um mecanismo de templates baseado em Java, baseado na sintaxe de templates do django, adaptado para renderizar templates jinja. Antes das versões 2.7.6 e 2.8.3, o JinJava é vulnerável à execução arbitrária de Java por meio de bypass através do ForTag. Isso permite a instanciação arbitrária de classes Java e acesso a arquivos, contornando as restrições do sandbox integrado. Este problema foi corrigido nas versões 2.7.6 e 2.8.3.