Handlebars · Handlebars · CVE-2019-20920
**Nome do software vulnerável e versões afetadas**
Versões do Handlebars anteriores à 3.0.8
Versões 4.x do Handlebars anteriores à 4.5.3
**Descrição**
A vulnerabilidade permite que invasores executem código JavaScript arbitrário ao enviar modelos que não são devidamente validados pelo auxiliar de pesquisa. Isso pode levar à execução de código arbitrário em um servidor que processa modelos do Handlebars ou no navegador da vítima, funcionando efetivamente como um ataque de script entre sites (XSS).
**Recomendações**
Para versões do Handlebars anteriores à 3.0.8, atualize para a versão 3.0.8 ou posterior.
Para versões do Handlebars 4.x anteriores à 4.5.3, atualize para a versão 4.5.3 ou posterior.