Уязвимость CVE-2018-3721

Модуль lodash Node до 4.17.5 страдает от уязвимости Модификации Amsume-Immutable Data (MAID) через функции по умолчаниюDeep, слияние и слияние, что позволяет злонамеренному пользователю изменять прототип «Object» через proto, вызывая добавление или модификацию существующего свойства, которое будет существовать на всех объектах.

Данная уязвимость устранена в релизе Инкоманд 7.3.6.0 и 7.4.1.1

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2018-19362 Previous