CVE-2021-26276

Versões do node-config-shield anteriores à 0.2.2

O problema diz respeito ao pacote node-config-shield, no qual o arquivo scripts/cli.js chama eval ao processar um comando set. Isso poderia potencialmente causar problemas se o comando set fosse usado com dados não confiáveis. No entanto, o fornecedor afirma que não se trata de uma vulnerabilidade, pois o comando set não foi projetado para uso com dados não confiáveis.

Para versões anteriores à 0.2.2, considere atualizar para a versão 0.2.2 ou posterior para mitigar o risco associado ao uso de eval ao processar o comando set. Como solução temporária, considere restringir o uso do comando set apenas a dados confiáveis até que um patch ou atualização seja aplicado.