CVE-2025-57352

Nome do Software Vulnerável e Versões Afetadas Versões do min-document anteriores à 2.19.0

Descrição Existe uma falha no pacote 'min-document' devido ao tratamento inadequado de operações de namespace dentro da função removeAttributeNS. Um atacante pode explorar isso manipulando a cadeia de protótipos de objetos JavaScript por meio de entrada maliciosa envolvendo a propriedade proto. Essa manipulação pode levar à negação de serviço ou execução arbitrária de código, resultante da validação insuficiente das operações de remoção de namespace de atributos e permitindo a modificação não intencional de protótipos de objetos críticos.

Recomendações Atualize para a versão 2.19.0 ou posterior.