CVE-2019-10798

rdf-graph-array versões 0.3.0-rc6 e anteriores

O problema diz respeito à manipulação de objetos JavaScript, resultando em “Prototype Pollution”. Especificamente, o método rdf.Graph.prototype.add pode ser induzido a adicionar ou modificar propriedades do Object.prototype.

Para as versões 0.3.0-rc6 e anteriores, considere restringir o uso do método rdf.Graph.prototype.add até que uma correção esteja disponível. Como solução temporária, evite usar esse método para adicionar ou modificar propriedades que possam levar à contaminação de protótipos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.