CVE-2026-55760
Yüksek
Açıklama
Handlebars.java, Java ile mantıksız ve anlamsal Mustache şablonları sağlar. 4.5.2 sürümünden önce, FileTemplateLoader veya ClassPathTemplateLoader kullanarak Handlebars.compile() fonksiyonuna kullanıcı kontrollü girdi aktaran uygulamalar; URL yol parametreleri, istek parametreleri veya diğer kullanıcı kontrollü kaynaklardan türetilen şablon adları aracılığıyla rastgele dosya okunmasına izin veren bir dizinlemesine geçiş (path traversal) zafiyetine sahiptir. Bu sorun 4.5.2 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCom.github.jknack:handlebars
Yayın8 Tem 2026
İlk görülme8 Tem 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- com.github.jknack:handlebars4.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.github.jknack:handlebarsMaven | v < 4.5.2 | 4.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.