CVE-2016-3942

**Nome do software vulnerável e versões afetadas:

Versões do jsrender anteriores à 0.9.74

Descrição:

A vulnerabilidade permite a execução remota de código quando o jsrender é utilizado com modelos do lado do cliente fornecidos pelo servidor que incorporam dinamicamente entradas do usuário. Isso pode ser explorado por meio de sintaxe específica de modelos, como o loop for e instruções condicionais, o que pode levar à execução de código arbitrário.

Recomendações:

Atualize para a versão 0.9.74 ou posterior.