CVE-2019-20920
CVE-2019-20920
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Handlebars before 3.0.8 and 4.x before 4.5.3 is vulnerable to Arbitrary Code Execution. The lookup helper fails to properly validate templates, allowing attackers to submit templates that execute arbitrary JavaScript. This can be used to run arbitrary code on a server processing Handlebars templates or in a victim's browser (effectively serving as XSS).
CVSS 8.1 · Hoch · EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
node-handlebars Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.5.3-1
Auf 3:4.5.3-1 aktualisieren
node-handlebars Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.5.3-1
Auf 3:4.5.3-1 aktualisieren
node-handlebars Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.5.3-1
Auf 3:4.5.3-1 aktualisieren
handlebars npm
- Betroffene Versionsbereiche
- SEMVER: < 3.0.8
Auf 3.0.8 aktualisieren
handlebars npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.0.0, < 4.5.3
Auf 4.5.3 aktualisieren
node-handlebars Ubuntu:18.04:LTS
- Softwareversionen
- 3:4.0.10-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht