CVE:CVE-2021-23369
CNNVD:CNNVD-202104-686
handlebars是一款语义化的Web模板系统。
handlebars 4.7.7版本之前存在安全漏洞，该漏洞源于在选择某些编译选项来编译来自不受信任的源的模板时，handlebars容易受到远程代码执行(Remote Code Execution, RCE)的攻击。
solution:Upgrade handlebarsjs handlebars to a higher version than 4.7.7,and avoid the version (,4.7.7)