> CVE-2025-55201

« BACK_TO_HOME
PUBLISHED
2025-08-18 17:15
MODIFIED
2025-08-18 20:16
EPSS (Prob. Exploit)
0.26%
Top 83.3%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-28

> DESCRIPTION

Copier library and CLI app for rendering project templates. Prior to 9.9.1, a safe template can currently read and write arbitrary files because Copier exposes a few pathlib.Path objects in the Jinja context which have unconstrained I/O methods. This effectively renders the security model w.r.t. filesystem access useless. This vulnerability is fixed in 9.9.1.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-3xw7-v6cj-5q8h HIGH

Copier's safe template has arbitrary filesystem read/write access

AFFECTED PACKAGES:
PIP / copier
< 9.9.1
Fixed in: 9.9.1

> HISTORIQUE DES MODIFICATIONS

Première apparition
18/08/2025 17:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:07
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME