Vulnerabilidades em jknack

3 resultados

Análise Vexday

O fornecedor jknack apresenta 1 vulnerabilidade catalogada, recentemente divulgada (últimos 90 dias), relacionada a traversal de diretórios (CWE-22), sem registros de exploração ativa em ambientes. Apesar da baixa quantidade de falhas conhecidas, a natureza do defeito merece atenção em avaliações de segurança de aplicações que utilizam seus componentes.

CVE-2026-103088HIGHHandlebars.java before 4.5.5 allows directory traversal. In handlebars-springmvc 4.5.3 and 4.5.4, the path-containment fix for CVE-2026-6349EPSS 0.7%CVE-2026-63490HIGHHandlebars.java: Arbitrary file read in `SpringTemplateLoader` via URL-fragment suffix bypassEPSS 0.7%CVE-2026-55760HIGHhandlebars.java FileTemplateLoader Path TraversalEPSS 0.5%