Handlebars.js validateAstNode 原型链绕过远程代码执行漏洞（CVE-2026-106446）复现

Handlebars.js 的 validateAstNode 校验可被原型链绕过，导致远程代码执行（CVE-2026-106446），该机制是 4.7.9 版本为修复 CVE-2026-33937（AST 类型混淆注入）而引入的。compile() 与 precompile() 同时接受模板字符串和预解析 AST 对象，攻击者可借原型链绕过节点校验注入恶意 AST。