CVE-2024-34064

Jinja genişletilebilir bir şablon motorudur. Jinja'nın etkilenen sürümlerindeki `xmlattr` filtresi, öznitelik dışı karakterler içeren anahtarları kabul etmektedir. Her biri ayrı bir özniteliğin başlangıcı olarak yorumlanacağı için XML/HTML öznitelikleri boşluk, `/`, `>`, veya `=` karakterlerini içeremez. Eğer bir uygulama (yalnızca değerlerin aksine) anahtarları kullanıcı girdisi olarak kabul ederse ve bunları diğer kullanıcıların da gördüğü sayfalarda işlerse, bir saldırgan bunu diğer öznitelikleri enjekte etmek ve XSS gerçekleştirmek için kullanabilir. CVE-2024-22195 için yayınlanan düzeltme yalnızca boşlukları ele almış ancak diğer karakterleri ele almamıştır. Anahtarların kullanıcı girdisi olarak kabul edilmesi artık açıkça `xmlattr` filtresinin amaçlanmayan bir kullanım durumu olarak değerlendirilmektedir ve girdi doğrulaması yapmadan bunu yapan kodlar, Jinja sürümünden bağımsız olarak güvensiz olarak işaretlenmelidir. Değerlerin kullanıcı girdisi olarak kabul edilmesi güvenli olmaya devam etmektedir. Bu güvenlik açığı 3.1.4 sürümünde giderilmiştir.