Уязвимость компонентов __proto__  и __defineGetter__ properties шаблонизатора Handlebars, позволяющая нарушителю выполнить произвольный код

Уязвимость компонентов __proto__  и __defineGetter__ properties шаблонизатора Handlebars существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2019-19919
CVSS v2.0: 10