CVE-2022-37265

stealjs steal versão 2.2.4

O problema está relacionado a uma vulnerabilidade de contaminação de protótipos no stealjs steal, especificamente por meio da variável alias no babel.js. Essa vulnerabilidade pode ser explorada, mas não foram fornecidos detalhes sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais.

Para o stealjs steal versão 2.2.4, considere desativar a variável alias no babel.js como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar a variável alias na configuração afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.