CVE-2020-28495

**Nome do software vulnerável e versões afetadas:

Versões do total.js anteriores à 3.4.7

Descrição:

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos na função set, que pode ser usada para definir um valor em um objeto de acordo com um caminho. No entanto, as chaves do caminho que está sendo definido não são devidamente sanitizadas. O impacto depende da aplicação e pode levar a Negação de Serviço (DoS), Execução Remota de Código ou Injeção de Propriedade em alguns casos.

Recomendações:

Para versões do total.js anteriores à 3.4.7, atualize para a versão 3.4.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função set para minimizar o risco de exploração.