cve-2026-106445
-
CVE-2026-106445 в Ubuntu: обход запрета доступа к прототипу в Handlebars и выполнение кода — что проверить администратору
Краткое описание В библиотеке шаблонов Handlebars.js версии от 4.0.0 до версии, предшествующей 4.7.10, функция lookupProperty возвращает Function.prototype.constructor до применения списка запрещённых свойств прототипа: constructor является собственным свойством Function.prototype, и deny-лист...