Node.js uygulamalarında yaygın olarak kullanılan Handlebars.js şablon motorunda kritik bir güvenlik açığı tespit edildi. CVE-2026-106445 olarak numaralandırılan bu açık, CVSS 4.0 skoru 9.2 ile “Critical” seviyesinde değerlendiriliyor. Güvenlik araştırmacısı @murrezsec tarafından uzaktan kod çalıştırma (RCE) imkanı sağlayan bir proof-of-concept (PoC) yayınlandı. Belirli yapılandırma koşullarında, kötü amaçlı hazırlanmış şablonlar aracılığıyla saldırganlar hedef sunucuda arbitrary kod çalıştırabiliyor. Handlebars.js kullanan geliştiricilerin acilen güncellemeleri takip etmeleri ve güvenlik yapılandırmalarını gözden geçirmeleri öneriliyor. 🔗 原文链接：https://x.com/ridvanyagli/status/2109089223009558767
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
