根据其自我报告的版本号，远程服务器上运行的 HandlebarsJS 低于 3.0.8，或为低于 4.5.3 的 4.x。因此，可能受到任意代码执行漏洞的影响，攻击者可利用此漏洞提交模板，而这些模板会在处理 Handlebars 模板的服务器之服务器端或受害者浏览器中执行任意 Javascript。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 3.0.8 和 4.x4.5.3 之前的 Handlebars 容易受到任意代码执行的影响。查找帮助程序无法正确验证模板从而允许攻击者提交执行任意 JavaScript 的模板。可用于在处理 Handlebars 模板的服务器上或受害者的浏览器中运行任意代码实际上充当 XSS。 (CVE-2019-20920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5179 公告中提及的多个漏洞的影响。

  - nodejs-handlebars：查找帮助程序未能正确验证模板，允许执行任意 JavaScript (CVE-2019-20920)

  - nodejs-handlebars：处理特别构建的模板时存在死循环，导致 DoS (CVE-2019-20922)

  - nodejs-lodash：zipObjectDeep 函数中的原型污染 (CVE-2020-8203)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114095	HandlebarsJS < 3.0.8 任意代码执行	Web App Scanning	Component Vulnerability	2023/10/24	2023/10/25	high
114096	HandlebarsJS 4.x < 4.5.3 任意代码执行	Web App Scanning	Component Vulnerability	2023/10/24	2023/10/25	high
250924	Linux Distros 未修补的漏洞：CVE-2019-20920	Nessus	Misc.	2025/8/18	2025/8/18	high
143235	RHEL 8：Red Hat Virtualization (RHSA-2020: 5179)	Nessus	Red Hat Local Security Checks	2020/11/24	2024/11/7	high

检测

插件搜索

high

high

high

high