CVE-2019-20922
CVE-2019-20922
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Handlebars before 4.4.5 allows Regular Expression Denial of Service (ReDoS) because of eager matching. The parser may be forced into an endless loop while processing crafted templates. This may allow attackers to exhaust system resources.
CVSS 7.5 · Élevée · EPSS 3,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
handlebars npm
- Plages de versions concernées
- SEMVER: ≥ 4.0.0, < 4.4.5
Mettez à jour vers 4.4.5
node-handlebars Ubuntu:18.04:LTS
- Versions du logiciel
- 3:4.0.10-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié