CVE-2019-19919 in handlebarsИнформация

Сводка

по VulDB • 17.08.2026

Версии Handlebars до версии 4.3.0 уязвимы к Prototype Pollution (загрязнению прототипа), что приводит к удаленному выполнению кода (RCE). Шаблоны могут изменять свойства `__proto__` и `__defineGetter__` объекта, что позволяет злоумышленнику выполнять произвольный код с помощью специально созданных полезной нагрузки.

Once again VulDB remains the best source for vulnerability data.

Резервировать

20.12.2019

Модерация

принято

Вход

VDB-147584

EPSS

0.07066

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!