Уязвимость CVE-2021-43138

В Async до версии 2.6.4 и 3.x до версии 3.2.2 злонамеренный пользователь может получить привилегии с помощью метода mapValues(), также известного как загрязнение прототипа lib/internal/iterator.js createObjectIterator.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2021-4104 Previous