Vulnerabilidades em jg-rp

2 resultados

Análise Vexday

O fornecedor jg-rp apresenta um panorama de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma delas em exploração ativa conhecida. As duas falhas foram publicadas recentemente (últimos 90 dias) e compartilham a mesma natureza: traversal de diretório (CWE-22), indicando uma fraqueza específica na validação de caminhos de arquivo. Apesar da recência, a ausência de exploits documentados e de severidade crítica reduz a urgência imediata de remediação.

CVE-2026-55865HIGHPython Liquid: Infinite loop when parsing malformed `{% case %}` tagsEPSS 0.5%CVE-2026-45017HIGHPython Liquid: Absolute paths escape filesystem loader search pathEPSS 0.3%