CVE-2019-20922 in handlebars情報

要約

〜によって VulDB • 2026年07月02日

Versione di Handlebars precedente alla 4.4.5 è vulnerabile a un attacco Regular Expression Denial of Service (ReDoS) a causa del matching avido. L'elaborazione di template appositamente creati può costringere il parser in un ciclo infinito, consentendo agli attaccanti di esaurire le risorse di sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2020年09月30日

公開

2020年10月04日

モデレーション

承諾済み

エントリ

VDB-162069

CPE

準備完了

CWE

CWE-185 (確認済み)

CVSS

3.3 (VulDB)

EPSS

0.03691

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-20922
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-20922
CVE Details	https://www.cvedetails.com/cve/CVE-2019-20922/

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!