Secdevlpr26

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos na função `resolveShims`, localizada no arquivo `resolve-shims.js`. Essa vulnerabilidade pode ser explorada por meio da variável `shimPath` no arquivo `resolve-shims.js`.

Foi identificada uma falha de negação de serviço por expressão regular (ReDoS) na variável `candidate` no arquivo htmlminifier.js. Esse problema pode causar uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de poluição de protótipos na função `resolveShims`, localizada em `resolve-shims.js`. Essa vulnerabilidade pode ser explorada por meio da variável `fullPath` em `resolve-shims.js`.

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos no karma-runner grunt-karma. Ela ocorre por meio da variável `key` no arquivo `grunt-karma.js`.

O problema está relacionado a uma vulnerabilidade de poluição de protótipos na função `enable` do `mockery.js`, especificamente no commit `822f0566fd6d72af8c943ae5ca2aa92e516aa2cf` do `mfncooper` `mockery`. Essa vulnerabilidade é explorada por meio da variável `key` no `mockery.js`.

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos. Ela é explorada por meio da variável `partial` no arquivo util.js.

Foi encontrada uma falha de negação de serviço por expressão regular (ReDoS) na função `interpolateName` no arquivo `interpolateName.js` do webpack loader-utils, por meio da variável `url`. Uma string mal formada ou criada com intenção maliciosa poderia ser usada para enviar solicitações manipuladas que causariam a falha do sistema ou levariam um tempo desproporcional para serem processadas.

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos. Ela afeta a biblioteca js-beautify, especificamente por meio da variável `name` no arquivo options.js.

Existe uma vulnerabilidade de contaminação de protótipos na função `copy` do dom.js por meio da variável `p`. Esta questão é contestada pelo fornecedor e por alguns terceiros, tendo as tentativas de criar uma prova de conceito sido infrutíferas.

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos na função `resolveShims`, no arquivo resolve-shims.js do thlorenz browserify-shim. Essa vulnerabilidade é explorada por meio da variável `k` no arquivo resolve-shims.js.

Foi identificada uma falha de negação de serviço por expressão regular (ReDoS) no software, relacionada à variável `string` no arquivo `babel.js`. Esse problema pode causar uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos no stealjs steal, especificamente por meio da variável `alias` no babel.js. Essa vulnerabilidade pode ser explorada, mas não foram fornecidos detalhes sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais.

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos na função `convertLater` do `npm-convert.js`, por meio da variável `packageName`.

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos na função `extend` em `babel.js`, dentro do `stealjs steal`. Essa vulnerabilidade é explorada por meio da variável `key` em `babel.js`.

Foi identificada uma falha de negação de serviço por expressão regular (ReDoS) na variável `input` do arquivo main.js. Esse problema pode causar uma negação de serviço.

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos na função `convertLater` em `npm-convert.js`. Essa vulnerabilidade é explorada por meio da variável `requestedVersion` em `npm-convert.js`.

O problema está relacionado a uma vulnerabilidade de poluição de protótipos. Ela afeta o stealjs steal por meio da variável `optionName` no arquivo main.js.

Foi identificada uma falha de negação de serviço por expressão regular (ReDoS) nas variáveis `source` e `sourceWithComments` no arquivo main.js. Esse problema pode causar uma negação de serviço.