CVE-2019-19919
CVE-2019-19919
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Versions of handlebars prior to 4.3.0 are vulnerable to Prototype Pollution leading to Remote Code Execution. Templates may alter an Object's __proto__ and __defineGetter__ properties, which may allow an attacker to execute arbitrary code through crafted payloads.
CVSS 9.8 · Критический · EPSS 7,1% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
node-handlebars Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3:4.5.3-1
Обновитесь до 3:4.5.3-1
node-handlebars Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3:4.5.3-1
Обновитесь до 3:4.5.3-1
node-handlebars Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3:4.5.3-1
Обновитесь до 3:4.5.3-1
handlebars npm
- Затронутые диапазоны версий
- SEMVER: ≥ 4.0.0, < 4.3.0
Обновитесь до 4.3.0
bootstrap-wysihtml5-rails RubyGems
- Версии
- 0.3.3.5
- 0.3.3.6
- 0.3.3.7
- 0.3.3.8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.3.3.5, ≤ 0.3.3.8
Нет опубликованного исправления
handlebars npm
- Затронутые диапазоны версий
- SEMVER: < 3.0.8
Обновитесь до 3.0.8
node-handlebars Ubuntu:18.04:LTS
- Версии
- 3:4.0.10-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления