プラットフォーム
nodejs
コンポーネント
object-path
修正バージョン
0.11.8
object-path には、オブジェクトプロトタイプ属性の不適切に制御された変更(「プロトタイプ汚染 (Prototype Pollution)」)の脆弱性があります。
公式パッチはありません。回避策を確認するか、アップデートを監視してください。
新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。