CVE:CVE-2019-20922
CNNVD:CNNVD-202009-1704
handlebars是一款语义化的Web模板系统。
Handlebars 4.4.5之前版本存在安全漏洞，该漏洞源于在处理精心制作的模板时，解析器可能被迫陷入无限循环。 这可能使攻击者耗尽了系统资源。
solution:Upgrade handlebarsjs handlebars to a higher version than 4.4.5,and avoid the version [4.0.0,4.4.5)