PT-2020-21262 · Handlebars · Handlebars
Publicado
2020-09-03
·
Atualizado
2020-09-03
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Handlebars anteriores à 4.4.5
Descrição
A vulnerabilidade permite que invasores forcem o analisador do pacote a entrar em um loop infinito durante o processamento de modelos especialmente criados, o que pode esgotar os recursos do sistema e levar a uma negação de serviço.
Recomendações
Atualize para a versão 4.4.5 ou posterior.
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Handlebars