TryGhost express-hbs 信息泄露漏洞

TryGhost express-hbs是具有多种布局、块和缓存部分的 Express 车把模板引擎。 TryGhost express-hbs 中存在信息泄露漏洞，该漏洞源于产品的Express render API将纯模板数据与引擎配置选项混合在一起。攻击者可通过覆盖内部配置选项导致文件泄露。