CVE-2020-7641

Todas as versões do grunt-util-property

A chamada de função no pacote afetado pode ser induzida a adicionar ou modificar propriedades de Object.prototype por meio de uma carga maliciosa em proto. Isso permite a possível manipulação das propriedades do objeto.

Para todas as versões, considere restringir o acesso à chamada de função vulnerável à manipulação da carga útil proto até que um patch esteja disponível. Como solução temporária, evite usar a chamada de função que poderia ser induzida a modificar propriedades de Object.prototype. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.