GHSA-8qm3-746x-r74r
GHSA-8qm3-746x-r74r · devalue `uneval`ed code can create objects with polluted prototypes when `eval`ed
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Under certain circumstances, `uneval`ing untrusted data can produce output code that will create objects with polluted prototypes when later `eval`ed, meaning the output data can be a different shape from the input data.
CVSS 2.1 · Niedrig · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
devalue npm
- Betroffene Versionsbereiche
- SEMVER: < 5.6.3
Auf 5.6.3 aktualisieren