CVE-2022-25760

todas as versões do accesslog

O problema decorre do uso do construtor Function sem sanitização de entradas na função construtora exportada pelo pacote. Se uma entrada controlada pelo invasor for fornecida à opção format, é possível que um invasor execute código JavaScript arbitrário no host.

Para todas as versões, considere desativar o uso do construtor Function com entradas controladas pelo usuário até que uma correção esteja disponível. Restrinja o acesso à opção format da função construtora exportada do pacote para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.