GHSA-8qm3-746x-r74r
GHSA-8qm3-746x-r74r · devalue `uneval`ed code can create objects with polluted prototypes when `eval`ed
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Under certain circumstances, `uneval`ing untrusted data can produce output code that will create objects with polluted prototypes when later `eval`ed, meaning the output data can be a different shape from the input data.
CVSS 2.1 · Низкий · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
devalue npm
- Затронутые диапазоны версий
- SEMVER: < 5.6.3
Обновитесь до 5.6.3