安全研究人员@murrezsec发布了针对Handlebars.js模板引擎的高危漏洞CVE-2026-106445的远程代码执行（RCE）概念验证（PoC）。该漏洞CVSS 4.0评分高达9.2（严重级别），影响Node.js应用程序中使用的Handlebars.js。在特定配置条件下，攻击者可构造恶意模板绕过安全限制，在目标服务器上执行任意命令。研究人员提醒使用Handlebars.js的开发者尽快检查并更新至安全版本，同时避免将用户输入直接用于模板渲染。🔗 原文链接：https://x.com/ridvanyagli/status/2109089223009558767
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
