Kritik CVSS 9.8 PoC var
CVE-2021-23369: Handlebars: güvenlik açığı
Açıklama (NVD)
The package handlebars before 4.7.7 are vulnerable to Remote Code Execution (RCE) when selecting certain compiling options to compile templates coming from an untrusted source.
Özet bilgiler
- Ürün
- Handlebarsjs Handlebars
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %7,03 (yüzdelik 94)
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| handlebarsjs-handlebars | — | — | 4.7.7 |