CVE-2021-23419

Versões do open-graph anteriores à 0.2.6

O problema afeta a função parse, que pode ser induzida a adicionar ou modificar propriedades de Object.prototype por meio de uma carga útil proto ou constructor. Isso pode potencialmente levar a comportamentos indesejados ou problemas de segurança.

Para versões anteriores à 0.2.6, atualize para a versão 0.2.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função parse até que um patch esteja disponível.