p PatchFirst

CVE-2021-23383

CVE-2021-23383 · Prototype Pollution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package handlebars before 4.7.7 are vulnerable to Prototype Pollution when selecting certain compiling options to compile templates coming from an untrusted source.

CVSS 5.6 · Средний · EPSS 4,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • handlebars

    Версии
    • ≥ unspecified, < 4.7.7: Затронуто (custom)

    Обновитесь до 4.7.7

  • node-handlebars Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:4.7.6+~4.1.0-2

    Обновитесь до 3:4.7.6+~4.1.0-2

  • node-handlebars Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:4.7.6+~4.1.0-2

    Обновитесь до 3:4.7.6+~4.1.0-2

  • node-handlebars Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3:4.7.6+~4.1.0-2

    Обновитесь до 3:4.7.6+~4.1.0-2

  • handlebars npm

    Затронутые диапазоны версий
    • SEMVER: < 4.7.7

    Обновитесь до 4.7.7

  • node-handlebars Ubuntu:18.04:LTS

    Версии
    • 3:4.0.10-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-handlebars Ubuntu:20.04:LTS

    Версии
    • 3:4.1.0-1
    • 3:4.5.3-1
    • 3:4.7.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-handlebars Ubuntu:22.04:LTS

    Версии
    • 3:4.7.6+~4.1.0-2
    • 3:4.7.7+~4.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-handlebars Ubuntu:24.04:LTS

    Версии
    • 3:4.7.7+~4.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-handlebars Ubuntu:25.10

    Версии
    • 3:4.7.7+~4.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-handlebars Ubuntu:26.10

    Версии
    • 3:4.7.7+~4.1.0-1
    • 3:4.7.9-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-handlebars Ubuntu:26.04:LTS

    Версии
    • 3:4.7.7+~4.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →