Vulnerabilidades em jknack

2 resultados

Análise Vexday

O fornecedor jknack apresenta 1 vulnerabilidade catalogada, recentemente divulgada (últimos 90 dias), relacionada a traversal de diretórios (CWE-22), sem registros de exploração ativa em ambientes. Apesar da baixa quantidade de falhas conhecidas, a natureza do defeito merece atenção em avaliações de segurança de aplicações que utilizam seus componentes.

CVE-2026-55760HIGHhandlebars.java FileTemplateLoader Path TraversalEPSS 0.5%CVE-2026-63490HIGHHandlebars.java: Arbitrary file read in `SpringTemplateLoader` via URL-fragment suffix bypassEPSS 0.5%