Vulnerabilidad en ember-dynamic-render-template de miguelcobain (CVE-2026-71286)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/08/2026
Última modificación:
23/10/2026
Descripción
El componente render-template de ember-dynamic-render-template (addon/components/render-template.js) pasa su propiedad ’templateString’ directamente a compileTemplate() de Ember/Glimmer (de @ember/template-compilation) sin saneamiento, lista de permitidos o validación de la entrada. Debido a que compileTemplate() compila y renderiza dinámicamente la cadena suministrada como una plantilla Handlebars/Glimmer en vivo, cualquier aplicación que renderice datos influenciados por el atacante a través de la propiedad ’templateString’ de este componente está expuesta a la inyección de plantillas del lado del cliente: una expresión Handlebars controlada por el atacante se compila y ejecuta en el contexto del componente de renderizado, lo que puede aprovecharse para cross-site scripting dependiendo de qué helpers/contexto estén expuestos a la plantilla compilada.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA