CVE-2026-55760

Nome do Software Vulnerável e Versões Afetadas handlebars versões anteriores a 4.5.2

Descrição Aplicações que passam entradas controladas pelo usuário para a função Handlebars.compile() usando um FileTemplateLoader ou ClassPathTemplateLoader estão suscetíveis à leitura arbitrária de arquivos. Isso ocorre quando aplicações web utilizam nomes de templates originados de parâmetros de caminho de URL, parâmetros de requisição ou outras fontes controladas pelo usuário, permitindo a travessia de diretório (path traversal).

Recomendações Atualize para a versão 4.5.2. Valide que o nome do template não seja derivado de entrada do usuário ou implemente uma verificação para garantir que o caminho do arquivo comece com o caminho canônico esperado para evitar a travessia de diretório.