GHSA-8qm3-746x-r74r
GHSA-8qm3-746x-r74r · devalue `uneval`ed code can create objects with polluted prototypes when `eval`ed
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Under certain circumstances, `uneval`ing untrusted data can produce output code that will create objects with polluted prototypes when later `eval`ed, meaning the output data can be a different shape from the input data.
CVSS 2.1 · Baja · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
devalue npm
- Intervalos de versiones afectados
- SEMVER: < 5.6.3
Actualiza a 5.6.3