תיאור (מקור, אנגלית)
The package handlebars before 4.7.7 are vulnerable to Remote Code Execution (RCE) when selecting certain compiling options to compile templates coming from an untrusted source.
מוצרים מושפעים
handlebarsjs: handlebars
קישורים10
- github.com/handlebars-lang/handlebars.js/commit/b6d3de7123eebb… PatchThird Party Advisory
- github.com/handlebars-lang/handlebars.js/commit/f0589701698268… PatchThird Party Advisory
- github.com/handlebars-lang/handlebars.js/commit/b6d3de7123eebb… PatchThird Party Advisory
- github.com/handlebars-lang/handlebars.js/commit/f0589701698268… PatchThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1074950 ExploitThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1074951 ExploitThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1074952 ExploitThird Party Advisory
- snyk.io/vuln/SNYK-JS-HANDLEBARS-1056767 ExploitThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1074950 ExploitThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1074951 ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 7% אחוזון 94 · נכון ל-6 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.