Уязвимость CVE-2018-16487

Прототип уязвимости загрязнения был обнаружен в lodash <4.17.11, где функции сливаются, сливаются и по умолчаниюDeep можно обмануть в добавлении или изменении свойств Object.prototype.

Данная уязвимость устранена в релизе Инкоманд 7.3.6.0 и 7.4.1.1

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2018-14721 Previous