CVE-2021-32831

Versões do framework Total.js anteriores à 3.4.9

O problema ocorre quando a função utils.set é chamada com valores controlados pelo usuário, levando à injeção de código. Isso pode resultar na execução de código arbitrário. A estrutura Total.js é uma plataforma Node.js escrita em JavaScript puro, semelhante ao Laravel do PHP ou ao Django do Python.

Para versões anteriores à 3.4.9, atualize para a versão 3.4.9 para resolver o problema. Como solução temporária, considere restringir o uso da função utils.set com valores controlados pelo usuário até que a atualização seja aplicada.