Уязвимость CVE-2023-26136 - Документация Инкоманд

Версии пакета tough-cookie до 4.1.3 уязвимы для загрязнения прототипов из-за неправильной обработки файлов cookie при использовании CookieJar в режиме rejectPublicSuffixes=false. Эта проблема возникает из-за способа инициализации объектов.

В Incomand используется tough-cookie версий 2.4.3, 2.5.0, 3.0.1. Все они являются подзависимостью пакета @liferay/npm-scripts@36.0.0. Этот пакет используется только для сборки модулей, в рантайме его нет, как следствие, исправление не требуется.