CVE-2019-20920
CVE-2019-20920
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Handlebars before 3.0.8 and 4.x before 4.5.3 is vulnerable to Arbitrary Code Execution. The lookup helper fails to properly validate templates, allowing attackers to submit templates that execute arbitrary JavaScript. This can be used to run arbitrary code on a server processing Handlebars templates or in a victim's browser (effectively serving as XSS).
CVSS 8.1 · Élevée · EPSS 3,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
node-handlebars Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3:4.5.3-1
Mettez à jour vers 3:4.5.3-1
node-handlebars Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3:4.5.3-1
Mettez à jour vers 3:4.5.3-1
node-handlebars Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3:4.5.3-1
Mettez à jour vers 3:4.5.3-1
handlebars npm
- Plages de versions concernées
- SEMVER: < 3.0.8
Mettez à jour vers 3.0.8
handlebars npm
- Plages de versions concernées
- SEMVER: ≥ 4.0.0, < 4.5.3
Mettez à jour vers 4.5.3
node-handlebars Ubuntu:18.04:LTS
- Versions du logiciel
- 3:4.0.10-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié