תיאור (מקור, אנגלית)
The package handlebars before 4.7.7 are vulnerable to Prototype Pollution when selecting certain compiling options to compile templates coming from an untrusted source.
מוצרים מושפעים
handlebarsjs: handlebars; netapp: e-series performance analyzer
קישורים10
- github.com/handlebars-lang/handlebars.js/commit/f0589701698268… PatchThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1279031 ExploitPatchThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1279032 ExploitPatchThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1279030 ExploitPatchThird Party Advisory
- snyk.io/vuln/SNYK-JS-HANDLEBARS-1279029 ExploitPatchThird Party Advisory
- github.com/handlebars-lang/handlebars.js/commit/f0589701698268… PatchThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1279031 ExploitPatchThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1279032 ExploitPatchThird Party Advisory
- snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1279030 ExploitPatchThird Party Advisory
- snyk.io/vuln/SNYK-JS-HANDLEBARS-1279029 ExploitPatchThird Party Advisory
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 5% אחוזון 92 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-1321
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.