Microsoft PyRIT 版本发布· romanlutz·2026-04-10 06:52· 2026-04-10微软 PyRIT 发布 v0.12.1 安全补丁,修复 Jinja2 模板注入漏洞v0.12.1AI 导读微软 PyRIT 发布 v0.12.1 安全补丁,修复 Jinja2 模板注入(SSTI)漏洞,建议 0.12.0 及更早版本用户升级。漏洞源于模板渲染使用未沙箱化的 Jinja2 Environment,远程数据集加载器把抓取的数据直接传入 SeedPrompt(value=...) 并在 __post_init__ 中按模板渲染,被投毒的数据集可借此实现 Python 对象遍历。阅读原文github.com#漏洞披露#工具/开源#供应链