p PatchFirst

CVE-2021-23383

CVE-2021-23383 · Prototype Pollution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The package handlebars before 4.7.7 are vulnerable to Prototype Pollution when selecting certain compiling options to compile templates coming from an untrusted source.

CVSS 5.6 · Moyenne · EPSS 4,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • handlebars

    Versions du logiciel
    • ≥ unspecified, < 4.7.7: Concernée (custom)

    Mettez à jour vers 4.7.7

  • node-handlebars Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3:4.7.6+~4.1.0-2

    Mettez à jour vers 3:4.7.6+~4.1.0-2

  • node-handlebars Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3:4.7.6+~4.1.0-2

    Mettez à jour vers 3:4.7.6+~4.1.0-2

  • node-handlebars Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3:4.7.6+~4.1.0-2

    Mettez à jour vers 3:4.7.6+~4.1.0-2

  • handlebars npm

    Plages de versions concernées
    • SEMVER: < 4.7.7

    Mettez à jour vers 4.7.7

  • node-handlebars Ubuntu:18.04:LTS

    Versions du logiciel
    • 3:4.0.10-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-handlebars Ubuntu:20.04:LTS

    Versions du logiciel
    • 3:4.1.0-1
    • 3:4.5.3-1
    • 3:4.7.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-handlebars Ubuntu:22.04:LTS

    Versions du logiciel
    • 3:4.7.6+~4.1.0-2
    • 3:4.7.7+~4.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-handlebars Ubuntu:24.04:LTS

    Versions du logiciel
    • 3:4.7.7+~4.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-handlebars Ubuntu:25.10

    Versions du logiciel
    • 3:4.7.7+~4.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-handlebars Ubuntu:26.10

    Versions du logiciel
    • 3:4.7.7+~4.1.0-1
    • 3:4.7.9-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-handlebars Ubuntu:26.04:LTS

    Versions du logiciel
    • 3:4.7.7+~4.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →