CVE-2019-20922
CVE-2019-20922
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Handlebars before 4.4.5 allows Regular Expression Denial of Service (ReDoS) because of eager matching. The parser may be forced into an endless loop while processing crafted templates. This may allow attackers to exhaust system resources.
CVSS 7.5 · Hoch · EPSS 3,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
handlebars npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.0.0, < 4.4.5
Auf 4.4.5 aktualisieren
node-handlebars Ubuntu:18.04:LTS
- Softwareversionen
- 3:4.0.10-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht