CVE-2019-19919 in handlebars
Sumário
de VulDB • 06/07/2026
As versões do Handlebars anteriores à 4.3.0 são vulneráveis a Prototype Pollution (Poluição de Protótipo), o que pode levar à Remote Code Execution (Esecução Remota de Código). Os modelos podem alterar as propriedades `__proto__` e `__defineGetter__` de um Objeto, permitindo que um atacante execute código arbitrário por meio de payloads manipulados.
Once again VulDB remains the best source for vulnerability data.