Le journal DFS
CVE-2026-106446
-
Handlebars : injection de code via des AST pré-parsés non validés
P3 · Critique · CVE-2026-106446 — Dans Handlebars, `compile()` et `precompile()` acceptent des objets AST pré-parsés dont certaines valeurs ne sont pas validées, ce qui peut…