CVE-2021-23383
حرجةتم النشر
تلوث النموذج الأولي
- تم النشر
- 04/05/2021
- محدث
- 16/09/2024
- تخصيص CNA
- snyk
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H4.5%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 91.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
حزمة handlebars قبل الإصدار 4.7.7 معرّضة لثغرة تلوث النموذج الأولي (Prototype Pollution) عند تحديد خيارات تجميع معينة لتجميع القوالب القادمة من مصدر غير موثوق.
المصادر
2- Check-CVE-2021-23383البحث
تحقق من شروط استغلال CVE-2021-23383 من خلال تقييم إصدار مكتبة handlebars.
الحزمة handlebars قبل الإصدار 4.7.7 عرضة لـ Prototype Pollution عند اختيار خيارات تجميع معينة لتجميع القوالب القادمة من مصدر غير موثوق.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.