freshdom versão 0.0.6

O problema diz respeito a um código malicioso na versão 0.0.6 do freshdom que, quando executado em um navegador, enumera campos de formulário confidenciais, como password, cvc e cardnumber, e envia os valores extraídos para o endpoint “https://js-metrics.com/minjs.php?pl=”. Isso pode comprometer os dados do usuário.

Se a versão 0.0.6 do freshdom estiver instalada, substitua-a por uma versão anterior ou posterior à 0.0.6. Além disso, avalie seu aplicativo para determinar se os dados do usuário foram comprometidos.