H
Üretici güvenlik profili
handlebars-lang
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE8
Kritik3
CISA KEV0
Public exploit8
Yama oranı%63
Ort. CVSS8.2
12 aylık açık hızı
0
0
0
0
5
0
0
0
0
0
0
3
CVE KEV
CVE önem dağılımı
8toplam CVE
Kritik3 (38%)
Yüksek4 (50%)
Orta1 (13%)
Yama ve sömürü görünümü
%63
Doğrulanmış yama
%0
CISA KEV
%100
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
3Bilinmiyor
Son güvenlik açıkları
9.8
CVE-2026-106446
Handlebars: JavaScript Injection via AST Type Confusion in compile (Program.blockParams)
H
Yama durumu bilinmiyorEPSS %1
9.2
CVE-2026-106445
Handlebars: JavaScript Injection via Own Property Check Bypass
H
Yama durumu bilinmiyorEPSS %0
4.7
CVE-2026-106444
Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates
H
Yama durumu bilinmiyorEPSS %0
8.3
CVE-2026-33941
Handlebars.js has JavaScript Injection in CLI Precompiler via Unescaped Names and Options
H
Yama doğrulandıEPSS %0
8.1
CVE-2026-33940
Handlebars.js has JavaScript Injection via AST Type Confusion when passing an object as dynamic partial
H
Yama doğrulandıEPSS %1
7.5
CVE-2026-33939
Handlebars.js has Denial of Service via Malformed Decorator Syntax in Template Compilation
H
Yama doğrulandıEPSS %1
8.1
CVE-2026-33938
Handlebars.js has JavaScript Injection via AST Type Confusion by tampering @partial-block
H
Yama doğrulandıEPSS %1
9.8
CVE-2026-33937
Handlebars.js has JavaScript Injection via AST Type Confusion
H
Yama doğrulandıEPSS %2