CVE-2021-23383
Прототипное загрязнение
- Опубликовано
- 4 мая 2021 г.
- Обновлено
- 8 окт. 2026 г.
- Назначение CNA
- snyk
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 91,4 %
- Дата модели
- 19 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Пакет handlebars до версии 4.7.7 уязвим к загрязнению прототипа (Prototype Pollution) при выборе определённых опций компиляции для компиляции шаблонов, поступающих из ненадёжного источника.
Источники
- Check-CVE-2021-23383Исследования
Проверьте условия для эксплуатации CVE-2021-23383 через оценку версии библиотеки handlebars.
Пакет handlebars версии до 4.7.7 уязвим для Prototype Pollution при выборе определенных опций компиляции для компиляции шаблонов, поступающих из ненадежного источника.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.