CVE-2019-20922 in handlebars

Riassunto

di VulDB • 07/07/2026

Le versioni di Handlebars precedenti alla 4.4.5 sono vulnerabili a un attacco Regular Expression Denial of Service (ReDoS) dovuto al matching eager. L'analisi sintattica potrebbe essere costretta in un ciclo infinito durante l'elaborazione di template costruiti ad hoc, consentendo agli attaccanti di esaurire le risorse del sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/09/2020
• Divulgazione: 04/10/2020
• Moderazione: accettato
• Voce: VDB-162069
• CPE: pronto
• CWE: CWE-185 (confermato)
• CVSS: 3.3 (VulDB)
• EPSS: 0.03691
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20922
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20922/