CVE-2024-38988

Nome do Software Vulnerável e Versões Afetadas alizeait unflatto versões 1.0.2 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de poluição de protótipo através do método exports.unflatto em /dist/index.js. Isso permite que atacantes executem código arbitrário ou causem uma Negação de Serviço (DoS) injetando propriedades arbitrárias.

Recomendações Para as versões 1.0.2 e anteriores, considere desabilitar o método exports.unflatto em /dist/index.js para prevenir a exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.