p PatchFirst

CVE-2019-20922

CVE-2019-20922

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Handlebars before 4.4.5 allows Regular Expression Denial of Service (ReDoS) because of eager matching. The parser may be forced into an endless loop while processing crafted templates. This may allow attackers to exhaust system resources.

CVSS 7.5 · Высокий · EPSS 3,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • handlebars npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.4.5

    Обновитесь до 4.4.5

  • node-handlebars Ubuntu:18.04:LTS

    Версии
    • 3:4.0.10-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →