CVE:CVE-2021-32817
CNNVD:CNNVD-202105-959
express-hbs是一个具有多种布局、块和缓存部分的Express handlebars模板引擎。
express-hbs 存在代码注入漏洞，该漏洞源于通过Express渲染API将纯模板数据与引擎配置选项混合。布局参数可能会在下游应用程序中触发文件公开漏洞。
solution:Upgrade express_handlebars_project express_handlebars to a higher version than 5.3.2,and avoid the version (,5.3.2]