CVE-2019-20922 in handlebars
Resumen
por VulDB • 2026-08-18
Las versiones de Handlebars anteriores a la 4.4.5 permiten un ataque de denegación de servicio por expresión regular (ReDoS) debido al emparejamiento ansioso (eager matching). El analizador puede verse obligado a entrar en un bucle infinito mientras procesa plantillas manipuladas ad hoc, lo que podría permitir a los atacantes agotar los recursos del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.