Total.Js · Total.Js · CVE-2020-28495
**Nome do software vulnerável e versões afetadas:
Versões do total.js anteriores à 3.4.7
Descrição:
O problema está relacionado a uma vulnerabilidade de contaminação de protótipos na função `set`, que pode ser usada para definir um valor em um objeto de acordo com um caminho. No entanto, as chaves do caminho que está sendo definido não são devidamente sanitizadas. O impacto depende da aplicação e pode levar a Negação de Serviço (DoS), Execução Remota de Código ou Injeção de Propriedade em alguns casos.
Recomendações:
Para versões do total.js anteriores à 3.4.7, atualize para a versão 3.4.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função set para minimizar o risco de exploração.