CVE-2026-73248

8.5 Élevée

Publiée le 12/08/2026 à 00:19 · Modifiée le 09/09/2026 à 22:55 · Analyse NVD reportée · Source : security-advisories@github.com

Description

calibre is an e-book manager. Prior to 9.12.0, calibre processes attacker-controlled composite_template metadata from a malicious EPUB, OPF, PDF, or similar file through program: and a nested template() call whose formatter does not inherit allow_python_templates=False, allowing a nested python: template to reach compile_python_template and execute arbitrary Python code when the file is opened or imported. This issue is fixed in version 9.12.0.

Traduire en français

Produits concernés

kovidgoyal calibre

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.5 Élevée	security-advisories@github.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

CVE-2026-73248

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs