Copier 的安全模板具有任意文件系统读/写访问权限

该漏洞允许攻击者通过 Jinja 模板引擎访问 Copier 项目的文件系统。Copier 建议使用安全的模板，避免使用“不安全”功能，如自定义 Jinja 扩展。如果攻击者能够利用这些不安全功能，他们可能能够读取或写入敏感文件，例如配置文件、密钥文件或源代码。攻击者可能利用此漏洞获取对 Copier 项目的控制权，并可能进一步访问底层系统。虽然目前未见大规模利用，但该漏洞的潜在影响不容忽视。

Organizations and developers using Copier for project generation, particularly those relying on custom Jinja extensions or templates from untrusted sources, are at risk. Shared hosting environments where multiple users utilize Copier could also be vulnerable if templates are not properly isolated.

• python / project-generator:

import os
import subprocess

def check_copier_version():
    try:
        result = subprocess.run(['copier', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version <= '9.9.0':
            print(f"Copier version is vulnerable: {version}")
        else:
            print(f"Copier version is patched: {version}")
    except FileNotFoundError:
        print("Copier is not installed.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking Copier version: {e}")

check_copier_version()

• generic web: Check Copier configuration files for references to custom Jinja extensions or potentially unsafe template features.

1. 2025-08-18Disclosure

   disclosure

1. 已保留2025-08-08
2. 发布日期2025-08-18
3. EPSS 更新日期2026-03-23

为了缓解 CVE-2025-55201 的影响，建议立即升级到 Copier 9.9.1 或更高版本。如果无法立即升级，请避免使用自定义 Jinja 扩展和其他“不安全”功能。审查现有的 Copier 模板，确保它们只从受信任的来源读取文件。实施严格的文件访问控制，限制用户对文件系统的访问权限。如果升级导致问题，请考虑回滚到之前的版本，并联系 Copier 社区寻求支持。