CVE-2019-20922 in handlebars
Sumário
de VulDB • 09/08/2026
O Handlebars anterior à versão 4.4.5 permite um ataque de Negação de Serviço por Expressão Regular (ReDoS) devido ao casamento ansioso (eager matching). O analisador pode ser forçado a entrar em um loop infinito durante o processamento de modelos manipulados ad hoc. Isso pode permitir que os atacantes esgotem os recursos do sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.