CVE-2019-19919
CVE-2019-19919
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of handlebars prior to 4.3.0 are vulnerable to Prototype Pollution leading to Remote Code Execution. Templates may alter an Object's __proto__ and __defineGetter__ properties, which may allow an attacker to execute arbitrary code through crafted payloads.
CVSS 9.8 · Kritisch · EPSS 7,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
node-handlebars Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.5.3-1
Auf 3:4.5.3-1 aktualisieren
node-handlebars Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.5.3-1
Auf 3:4.5.3-1 aktualisieren
node-handlebars Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.5.3-1
Auf 3:4.5.3-1 aktualisieren
handlebars npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.0.0, < 4.3.0
Auf 4.3.0 aktualisieren
bootstrap-wysihtml5-rails RubyGems
- Softwareversionen
- 0.3.3.5
- 0.3.3.6
- 0.3.3.7
- 0.3.3.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.3.3.5, ≤ 0.3.3.8
Keine Korrektur veröffentlicht
handlebars npm
- Betroffene Versionsbereiche
- SEMVER: < 3.0.8
Auf 3.0.8 aktualisieren
node-handlebars Ubuntu:18.04:LTS
- Softwareversionen
- 3:4.0.10-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht