CVE-2026-106445

Nome do Software Vulnerável e Versões Afetadas Handlebars versões 4.0.0 até 4.7.9

Descrição O Handlebars contém um problema onde a função lookupProperty retorna Function.prototype.constructor antes de aplicar a lista de negação de acesso ao protótipo, pois constructor é uma propriedade própria de Function.prototype. Se um invasor puder renderizar um modelo controlado enquanto allowProtoMethodsByDefault estiver habilitado e uma função estiver acessível no contexto do modelo, ele poderá navegar dessa função até Function.prototype para obter o construtor de Função. Isso permite a execução de JavaScript controlado pelo invasor com os privilégios da aplicação do servidor.

Recomendações Atualizar para a versão 4.7.10.