p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости handlebars · Страница 2

За последние 30 дней в handlebars опубликовано уязвимостей: 3; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 22

  1. GHSA-q42p-pg8m-cqh6

    Высокий · CVSS 7.3Есть исправление

    Prototype Pollution in handlebars

    Versions of `handlebars` prior to 4.0.14 are vulnerable to Prototype Pollution. Templates may alter an Objects' prototype, thus allowing an attacker to execute arbitrary code on the server. ## Recommendation For handlebars 4.1.x upgrade to 4.1.2 or later. For handlebars 4.0.x upgrade to 4.0.14 or later.

    handlebars handlebars handlebarsNode.js
    • Обновитесь до 3.0.7
    • Обновитесь до 4.0.14
    • Обновитесь до 4.1.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2015-8861

    Средний · CVSS 6.1EPSS 2,61%Есть исправление

    CVE-2015-8861

    The handlebars package before 4.0.0 for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks by leveraging a template with an attribute that is not quoted.

    handlebarsNode.js
    • Обновитесь до 4.0.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →