cwe-94
-
CVE-2026-82531 в Debian: инъекция PHP-кода в Smarty через наследование шаблонов и что делать администратору
Краткое описание В шаблонизаторе Smarty (версии до 4.5.8 в ветке 4.x и до 5.8.5 в ветке 5.x) обнаружена уязвимость CWE-94 — внедрение кода, приводящая к удалённому выполнению произвольного PHP. В Debian уязвимы пакеты smarty3 и smarty4; по данным Debian Security Tracker, исправленные версии в... -
CVE-2026-106446 в Debian: обход проверки AST в Handlebars и выполнение кода — уязвимые версии и защита
Краткое описание В пакете node-handlebars для Debian отслеживается CVE-2026-106446: функции Handlebars.compile() и Handlebars.precompile() в версиях с 4.0.0 до 4.7.10 принимают предварительно разобранные AST-объекты, проверяя лишь часть значений. Атакующий, способный передать объект вместо...