CVE-2019-20920 in handlebars
Zusammenfassung
von VulDB • 12.07.2026
Handlebars vor Version 3.0.8 und 4.x vor Version 4.5.3 ist anfällig für Arbitrary Code Execution. Der Lookup-Helper validiert Vorlagen nicht ordnungsgemäß, sodass Angreifer Vorlagen einreichen können, die beliebigen JavaScript-Code ausführen. Dies kann dazu verwendet werden, willkürlichen Code auf einem Server auszuführen, der Handlebars-Vorlagen verarbeitet, oder im Browser eines Opfers (wirkt effektiv als XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.