CVE-2019-20920
CVE-2019-20920
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Handlebars before 3.0.8 and 4.x before 4.5.3 is vulnerable to Arbitrary Code Execution. The lookup helper fails to properly validate templates, allowing attackers to submit templates that execute arbitrary JavaScript. This can be used to run arbitrary code on a server processing Handlebars templates or in a victim's browser (effectively serving as XSS).
CVSS 8.1 · Высокий · EPSS 3,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
node-handlebars Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3:4.5.3-1
Обновитесь до 3:4.5.3-1
node-handlebars Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3:4.5.3-1
Обновитесь до 3:4.5.3-1
node-handlebars Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3:4.5.3-1
Обновитесь до 3:4.5.3-1
handlebars npm
- Затронутые диапазоны версий
- SEMVER: < 3.0.8
Обновитесь до 3.0.8
handlebars npm
- Затронутые диапазоны версий
- SEMVER: ≥ 4.0.0, < 4.5.3
Обновитесь до 4.5.3
node-handlebars Ubuntu:18.04:LTS
- Версии
- 3:4.0.10-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления