CVE-2026-33937

هذا المنشور عبارة عن مقال بحثي منشور بواسطة EQSTLab. PoC المُشار إليه: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 حقن AST في Handlebars.js وتنفيذ الأوامر عن بُعد — PoC ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4f5 الوصف CVE-2026-33937 : ثغرة حقن A...

cve-2026-33937

CVE-2026-33937 - استغلال RCE في Handlebars PoC الوصف CVE-2026-33937 هي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في Handlebars ناتجة عن معالجة غير آمنة لمدخلات شجرة البنية المجردة AST. تسمح الثغرة للمهاجمين بحقن تعليمات JavaScript عشوائية عن طريق توفير كائن AST مُصمم خصيصًا إلى...

CVE-2026-33937

CVE-2026-33937 — حقن AST في Handlebars.js وتنفيذ التعليمات البرمجية عن بُعد RCE الإصدارات من 4.0.0 حتى 4.7.8 من Handlebars.js متأثرة. درجة CVSS: 9.8 حرجة. نظرة عامة CVE-2026-33937 هو ثغرة من نوع الارتباك النمطي type confusion في Handlebars.js. تقبل دالة Handlebars.compile كلاً من سلسلة القالب وكا...

Exploit for Type Confusion in Handlebarsjs Handlebars

CVE-2026-33937 — Handlebars.js AST Injection RCE Handlebars.j...

handlebars-ssti-ast-rce

Handlebars SSTI → RCE via Server-Side AST Injection A proof-o...

Security Bulletin: Multiple security vulnerabilities in IBM Business Automation Manager Open Editions

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed in IBM Business Automation Manager Open Editions 9.4.1 Vulnerability Details CVEID:CVE-2026-33916 DESCRIPTION: Handlebars provides the power necessary to let users build...

DEBIAN-CVE-2026-33937

Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through 4.7.8, Handlebars.compile accepts a pre-parsed AST object in addition to a template string. The value field of a NumberLiteral AST node is emitted directly into the generated JavaScript withou...

CVE-2026-33938 Handlebars.js has JavaScript Injection via AST Type Confusion by tampering @partial-block

Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through 4.7.8, the @partial-block special variable is stored in the template data context and is reachable and mutable from within a template via helpers that accept arbitrary objects. When a helper...

Handlebars.js has JavaScript Injection via AST Type Confusion

Summary Handlebars.compile accepts a pre-parsed AST object in addition to a template string. The value field of a NumberLiteral AST node is emitted directly into the generated JavaScript without quoting or sanitization. An attacker who can supply a crafted AST to compile can therefore inject and...