CVE-2026-53511

Yüksək

Təsvir

calibre elektron kitab meneceri proqramıdır. 9.10.0 versiyasından əvvəl zərərli EPUB, OPF və ya PDF faylı, metadata oxunduğu zaman, o cümlədən Add books və ya Edit books vasitəsilə, calibre:user_metadata daxilində python: şablonu olan fərdi sütun tərifini yerləşdirməklə ixtiyari Python kodunu icra edə bilərdi; bu tərif şablon formatlaşdırıcısında exec() funksiyasına sanitizasiya olunmadan ötürülür. Bu problem 9.10.0 versiyasında düzəldilib.

CiddilikYüksək

CVSS8.5

İstismar ehtimalı—

MəhsulKovidgoyal Calibre

Dərc7 iyl 2026

İlk görülmə7 iyl 2026

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
kovidgoyal calibre	< 9.10.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.