CVE-2019-19919 in handlebars
要約
〜によって VulDB • 2026年07月06日
handlebarsのバージョン4.3.0より前は、Prototype Pollution（プロトタイプ汚染）によりRemote Code Execution（RCE：リモートコード実行）が可能となる脆弱性に影響を受けています。テンプレートはオブジェクトの__proto__および__defineGetter__プロパティを変更する可能性があり、攻撃者が悪意のあるペイロードを通じて任意のコードを実行できる場合があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.