CVE-2022-1295

Versões do fullpage.js anteriores à 4.0.2

O problema está relacionado à contaminação de protótipos (Prototype Pollution) no repositório GitHub do fullpage.js. Isso afeta o utilitário deepExtend, que faz parte dos utilitários fullPage disponíveis aos desenvolvedores por meio de window.fp utils. O utilitário deepExtend está vulnerável, permitindo que um invasor sobrescreva ou crie propriedades de um tipo de objeto explorando a vulnerabilidade de poluição de protótipo. Isso pode ter efeitos graves no aplicativo se o desenvolvedor afetado tiver usado a propriedade sobrescrita em outra parte do código.

Para versões anteriores à 4.0.2, atualize para a versão 4.0.2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere evitar o uso do utilitário deepExtend até que um patch seja aplicado.