выполнение кода
-
CVE-2026-106446 в Debian: обход проверки AST в Handlebars и выполнение кода — уязвимые версии и защита
Краткое описание В пакете node-handlebars для Debian отслеживается CVE-2026-106446: функции Handlebars.compile() и Handlebars.precompile() в версиях с 4.0.0 до 4.7.10 принимают предварительно разобранные AST-объекты, проверяя лишь часть значений. Атакующий, способный передать объект вместо...