PT-2021-19954 · Unknown · Express-Handlebars

Agustin Gianni + 1 · Publicado 2021-05-14 · Atualizado 2024-03-06 · CVE-2021-32820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Express-handlebars (versões afetadas não especificadas)

Descrição

O parâmetro layout no Express-handlebars pode desencadear vulnerabilidades de divulgação de arquivos em aplicativos a jusante, permitindo a inclusão de arquivos com extensões existentes. Arquivos sem extensão terão a extensão .handlebars anexada a eles. Esse problema está relacionado à mistura de dados de modelo puros com opções de configuração do mecanismo por meio da API de renderização do Express.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Information Disclosure

Enumeração de Fraquezas

CWE-94

CWE-200

Identificadores relacionados

BIT-HANDLEBARS-2021-32820

CVE-2021-32820

GHSA-FR76-2WP8-FP92

Produtos afetados

Express-Handlebars

Referências · 11

• 🔥 https://github.com/express-handlebars/express-handlebars/pull/163 · Exploit
• 🔥 https://securitylab.github.com/advisories/GHSL-2021-018-express-handlebars · Exploit
• https://github.com/express-handlebars/express-handlebars/commit/78c47a235c4ad7bc2674bddd8ec2721567ed8c72 · Correção
• https://github.com/express-handlebars/express-handlebars/blob/78c47a235c4ad7bc2674bddd8ec2721567ed8c72/README.md#danger- · Nota
• https://github.com/express-handlebars/express-handlebars#danger- · Nota
• https://osv.dev/vulnerability/CVE-2021-32820 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32820 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-fr76-2wp8-fp92 · Aviso do Fabricante
• https://npmjs.com/package/express-handlebars · Nota
• https://t.me/cvenotify/14474 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-handlebars-2021-32820 · Aviso do Fabricante