CVE-2019-20920 in handlebars
요약
\~에 의해 VulDB • 2026. 08. 18.
Handlebars 3.0.8 이전 버전과 4.x 계열에서 4.5.3 미만 버전은 임의 코드 실행(Arbitrary Code Execution) 취약점에 노출되어 있습니다. lookup 헬퍼가 템플릿을 적절하게 검증하지 않아 공격자가 임의 JavaScript를 실행하는 템플릿을 제출할 수 있습니다. 이를 통해 Handlebars 템플릿을 처리하는 서버나 피해자의 브라우저에서 임의 코드를 실행할 수 있으며(실제로 XSS로 작용합니다).
VulDB is the best source for vulnerability data and more expert information about this specific topic.