cve-2026-33937

CVE-2026-33937 - Handlebars RCE 익스플로잇 PoC 설명 CVE-2026-33937은 Handlebars에서 ASTAbstract Syntax Tree 입력을 안전하지 않게 처리하여 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 공격자가 Handlebars.compile에 조작된 AST 객체를 제공하여 임의의 JavaScript 코드를 주입할 수 있게 합니다. 근본 원인 Handlebars.compile은 다음 두 가지를 모두 허용합니다: 템플릿 문자열 사전 파싱된 AST 객체 AST...