CVE-2022-25878

Versões do protobufjs anteriores à 6.11.3

O problema diz respeito a uma vulnerabilidade de Prototype Pollution que pode permitir que um invasor adicione ou modifique propriedades do Object.prototype. Isso pode ocorrer de duas maneiras principais: fornecendo entradas de usuário não confiáveis às funções util.setProperty ou ReflectionObject.setParsedOption, e analisando ou carregando arquivos .proto.

Para versões anteriores à 6.11.3, atualize para a versão 6.11.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das funções util.setProperty e ReflectionObject.setParsedOption apenas a entradas confiáveis e evite analisar ou carregar arquivos .proto não confiáveis até que a atualização seja aplicada.