跳到正文
原文
Microsoft PyRIT 版本发布· romanlutz·· 2026-04-10

微软 PyRIT 发布 v0.12.1 安全补丁,修复 Jinja2 模板注入漏洞

v0.12.1

AI 导读

微软 PyRIT 发布 v0.12.1 安全补丁,修复 Jinja2 模板注入(SSTI)漏洞,建议 0.12.0 及更早版本用户升级。漏洞源于模板渲染使用未沙箱化的 Jinja2 Environment,远程数据集加载器把抓取的数据直接传入 SeedPrompt(value=...) 并在 __post_init__ 中按模板渲染,被投毒的数据集可借此实现 Python 对象遍历。

阅读原文github.com