CVE-2019-20920
Yüksək
Təsvir
3.0.8 versiyasından əvvəlki və 4.x-in 4.5.3 versiyasından əvvəlki Handlebars Arbitrary Code Execution zəifliyinə malikdir. Lookup köməkçisi şablonları düzgün şəkildə yoxlamır, bu da hücumçulara ixtiyari JavaScript kodlarını icra edən şablonlar təqdim etməyə imkan verir. Bu, Handlebars şablonlarını emal edən serverdə və ya qurbanın brauzerində (effektiv olaraq XSS kimi) ixtiyari kodun işlədilməsi üçün istifadə edilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Handlebars
Dərc30 sen 2020
İlk görülmə30 sen 2020
Necə düzəltmək olar
Yeniləyin
- handlebarsjs handlebars3.0.8, 4.5.3 və ya daha yeni versiya
- handlebars3.0.8, 4.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| handlebarsjs handlebars | v < 3.0.8, 4.0.0 ≤ v < 4.5.3 | 3.0.8, 4.5.3 |
| handlebarsnpm | v < 3.0.8, 4.0.0 ≤ v < 4.5.3 | 3.0.8, 4.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.