תיאור (מקור, אנגלית)
Handlebars before 3.0.8 and 4.x before 4.5.3 is vulnerable to Arbitrary Code Execution. The lookup helper fails to properly validate templates, allowing attackers to submit templates that execute arbitrary JavaScript. This can be used to run arbitrary code on a server processing Handlebars templates or in a victim's browser (effectively serving as XSS).
מוצרים מושפעים
handlebarsjs: handlebars
קישורים6
- www.npmjs.com/advisories/1316 ExploitThird Party Advisory
- www.npmjs.com/advisories/1316 ExploitThird Party Advisory
- snyk.io/vuln/SNYK-JS-HANDLEBARS-534478 Third Party Advisory
- www.npmjs.com/advisories/1324 Third Party Advisory
- snyk.io/vuln/SNYK-JS-HANDLEBARS-534478 Third Party Advisory
- www.npmjs.com/advisories/1324 Third Party Advisory
מדדים
- CVSS 3.1
-
8.1
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:L - EPSS — סבירות ניצול
- 3% אחוזון 88 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-94
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.