Unknown · Starcounter-Jack Json-Patch · CVE-2021-4279
**Nome do software vulnerável e versões afetadas**
Versões do Starcounter-Jack JSON-Patch até a 3.1.0
**Descrição**
Foi identificada uma vulnerabilidade no Starcounter-Jack JSON-Patch, classificada como problemática. Esse problema afeta código desconhecido e leva à modificação indevidamente controlada de atributos do protótipo de objetos, conhecida como “poluição de protótipo”. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. A atualização para a versão 3.1.1 resolve este problema.
**Recomendações**
Para as versões do Starcounter-Jack JSON-Patch até a 3.1.0, atualize para a versão 3.1.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente afetado até que a atualização seja aplicada.