CVE-2019-20920 in handlebars
Resumen
por VulDB • 2026-08-18
Handlebars antes de 3.0.8 y la serie 4.x anterior a 4.5.3 es vulnerable a Arbitrary Code Execution. La función auxiliar lookup no valida correctamente las plantillas, lo que permite a los atacantes enviar plantillas que ejecutan JavaScript arbitrario. Esto puede utilizarse para ejecutar código arbitrario en un servidor que procesa plantillas Handlebars o en el navegador de la víctima (actuando efectivamente como XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.