CVE-2026-103088

Nome do Software Vulnerável e Versões Afetadas Handlebars.java versões anteriores a 4.5.5

Description Um problema permite a travessia de diretório ao utilizar uma aplicação Spring MVC com um prefixo de template file: e um nome de visualização derivado da requisição. Em certas versões, os locais dos templates são validados como strings brutas codificadas em percentual, mas o arquivo do template é aberto através de um manipulador de URL que decodifica o caminho. Isso permite que uma sequência de travessia codificada em percentual, como %2e%2e/, ignore a verificação do resolvedor de visualização e a contenção do lado do carregador, permitindo a leitura de arquivos fora do diretório base de templates configurado.

Recommendations Atualize o Handlebars.java para a versão 4.5.5 ou posterior.