CVE-2019-19919
CVE-2019-19919
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Versions of handlebars prior to 4.3.0 are vulnerable to Prototype Pollution leading to Remote Code Execution. Templates may alter an Object's __proto__ and __defineGetter__ properties, which may allow an attacker to execute arbitrary code through crafted payloads.
CVSS 9.8 · Critique · EPSS 7,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
node-handlebars Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3:4.5.3-1
Mettez à jour vers 3:4.5.3-1
node-handlebars Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3:4.5.3-1
Mettez à jour vers 3:4.5.3-1
node-handlebars Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3:4.5.3-1
Mettez à jour vers 3:4.5.3-1
handlebars npm
- Plages de versions concernées
- SEMVER: ≥ 4.0.0, < 4.3.0
Mettez à jour vers 4.3.0
bootstrap-wysihtml5-rails RubyGems
- Versions du logiciel
- 0.3.3.5
- 0.3.3.6
- 0.3.3.7
- 0.3.3.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.3.3.5, ≤ 0.3.3.8
Aucun correctif publié
handlebars npm
- Plages de versions concernées
- SEMVER: < 3.0.8
Mettez à jour vers 3.0.8
node-handlebars Ubuntu:18.04:LTS
- Versions du logiciel
- 3:4.0.10-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié