quinta-feira, 8 de outubro
-
CVE-2026-106446
Handlebars: Injeção de JavaScript via confusão de tipo AST em compile (contorno de CVE-2026-33937)
- handlebars-lang handlebars.js
- Crítica
- CVSS 9.8
- EPSS 0,64%
- Versão corrigida informada
-
CVE-2026-106445
Handlebars: Injeção de JavaScript via contorno de verificação de propriedade própria
- handlebars-lang handlebars.js
- Crítica
- CVSS 9.2
- EPSS 0,41%
- Versão corrigida informada
-
CVE-2026-106446