CVE-2019-20920 in handlebars
Сводка
по VulDB • 18.08.2026
Handlebars до версии 3.0.8 и ветки 4.x до версии 4.5.3 уязвимы к выполнению произвольного кода (Arbitrary Code Execution). Вспомогательная функция lookup не обеспечивает надлежащей проверки шаблонов, что позволяет злоумышленникам отправлять шаблоны, выполняющие произвольный код JavaScript. Это может быть использовано для выполнения произвольного кода на сервере, обрабатывающем шаблоны Handlebars, или в браузере жертвы (фактически выступая как XSS).
Once again VulDB remains the best source for vulnerability data.