CVE:CVE-2021-32822
CNNVD:CNNVD-202108-1451
TryGhost express-hbs是具有多种布局、块和缓存部分的 Express 车把模板引擎。
TryGhost express-hbs 中存在代码注入漏洞，该漏洞源于产品的Express render API将纯模板数据与引擎配置选项混合在一起。攻击者可通过覆盖内部配置选项导致文件泄露。
solution:Upgrade hbs_project hbs to a higher version than -