CVE-2020-7600

Versões do querymen anteriores à 2.1.4

A vulnerabilidade permite a modificação de propriedades de objetos devido à falta de sanitização nos parâmetros da função exportada handler(type, name, fn), que podem ser controlados pelos usuários. Isso poderia ser explorado para ataques de contaminação de protótipos.

Para versões anteriores à 2.1.4, atualize para a versão 2.1.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função handler() para minimizar o risco de exploração. Evite usar os parâmetros type, name e fn na função afetada até que o problema seja resolvido.