GHSA-8qm3-746x-r74r
GHSA-8qm3-746x-r74r · devalue `uneval`ed code can create objects with polluted prototypes when `eval`ed
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Under certain circumstances, `uneval`ing untrusted data can produce output code that will create objects with polluted prototypes when later `eval`ed, meaning the output data can be a different shape from the input data.
CVSS 2.1 · Faible · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
devalue npm
- Plages de versions concernées
- SEMVER: < 5.6.3
Mettez à jour vers 5.6.3