GHSA-62gr-4qp9-h98f

ghsaUSosv

Regular Expression Denial of Service in Handlebars

Advisory ansehen veröffentlicht 2022-02-10Lizenz: CC-BY-4.0

Handlebars before 4.4.5 allows Regular Expression Denial of Service (ReDoS) because of eager matching. The parser may be forced into an endless loop while processing crafted templates. This may allow attackers to exhaust system resources.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-20922US	high7.5	3.69% (90th)	—	2020-09-30
Handlebars before 4.4.5 allows Regular Expression Denial of Service (ReDoS) because of eager matching. The parser may be forced into an endless loop while processing crafted templa…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/handlebars-lang/handlebars.js/commit/8d5530ee2c3ea9f0aee3fde310b9f36887d00b8bWEB
https://nvd.nist.gov/vuln/detail/CVE-2019-20922ADVISORY
https://snyk.io/vuln/SNYK-JS-HANDLEBARS-480388WEB
https://www.npmjs.com/advisories/1300WEB
https://www.npmjs.com/package/handlebarsWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan