node-handlebars
-
CVE-2026-106445 в Ubuntu: обход запрета доступа к прототипу в Handlebars и выполнение кода — что проверить администратору
Краткое описание В библиотеке шаблонов Handlebars.js версии от 4.0.0 до версии, предшествующей 4.7.10, функция lookupProperty возвращает Function.prototype.constructor до применения списка запрещённых свойств прототипа: constructor является собственным свойством Function.prototype, и deny-лист... -
CVE-2026-106446 в Debian: обход проверки AST в Handlebars и выполнение кода — уязвимые версии и защита
Краткое описание В пакете node-handlebars для Debian отслеживается CVE-2026-106446: функции Handlebars.compile() и Handlebars.precompile() в версиях с 4.0.0 до 4.7.10 принимают предварительно разобранные AST-объекты, проверяя лишь часть значений. Атакующий, способный передать объект вместо...