L'injection di template è una vulnerabilità in cui un input controllato dall'attaccante modifica il modo in cui un template viene renderizzato. Molte applicazioni web usano i template per costruire pagine, email, report o risposte di chat. Se dati non attendibili vengono inseriti nella sintassi del template invece che come semplice testo, il motore di template può valutare espressioni, chiamare helper o esporre dati interni. Nei casi gravi, questo diventa un'injection di template lato server, che può portare a divulgazione di dati, esecuzione di comandi o a un percorso verso un compromesso più profondo.
È importante nella sicurezza informatica perché i template spesso si trovano all'interno di sistemi ad alto livello di fiducia come dashboard, pipeline di dati, strumenti di ticketing e piattaforme di automazione. Un attaccante può sfruttare una funzione di anteprima dimenticata, un bug di parsing o un'interpolazione non sicura in un worker di workflow. Le difese includono una codifica rigorosa dell'input, la separazione dei dati dal codice del template, l'uso di API di template sicure, la limitazione delle funzionalità dei template e l'esecuzione dei renderer con privilegi minimi. Nella risposta agli incidenti, esaminare gli input dei template e i log di rendering può aiutare a identificare se un payload costruito ad arte ha alterato l'esecuzione o ha modificato solo il contenuto visualizzato.