CVE-2026-106445
Açıklama
Handlebars, kullanıcıların anlamsal şablonlar oluşturmasına olanak tanıyan gerekli gücü sağlar. 3.0.0 ile 4.7.10 sürümleri arasında Handlebars lookupProperty, constructor'ın Function.prototype'ın kendi özelliği olması nedeniyle, prototip erişim engelleme listesini uygulamadan önce Function.prototype.constructor değerini döndürür. Bir saldırgan, allowProtoMethodsByDefault etkinleştirilmişken ve şablon bağlamında erişilebilir bir fonksiyon varken kontrollü bir şablonu işleyebildiğinde; şablon, söz konusu fonksiyon üzerinden prototipine, ardından Function.prototype'a geçebilir ve kendi özelliklerini aşma yöntemiyle Function constructor'ını elde edebilir. Bu durum, saldırgan tarafından kontrol edilen JavaScript kodunun sunucu uygulamasının yetkileriyle çalıştırılmasına izin verir. Bu sorun 4.7.10 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- handlebars4.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| handlebarsnpm | 3.0.0 ≤ v < 4.7.10 | 4.7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.