文章资料

漏洞预警 | Handlebars.js原型链绕过漏洞

Handlebars.js存在原型链绕过漏洞，攻击者将整个恶意Program AST挂载到传入compile()的对象的原型上，即可令校验器看到“空对象”而跳过，编译器却照常读取并执行恶意字段。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。