CVE-2019-19919 in handlebarsinformación

Resumen

por VulDB • 2026-08-15

Las versiones de Handlebars anteriores a la 4.3.0 son vulnerables a una contaminación del prototipo (Prototype Pollution) que puede derivar en ejecución remota de código (RCE). Las plantillas pueden alterar las propiedades `__proto__` y `__defineGetter__` de un objeto, lo cual podría permitir a un atacante ejecutar código arbitrario mediante payloads manipulados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-12-20

Moderación

aceptado

Artículo

VDB-147584

CPE

listo

EPSS

0.07066

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!