Extend2 · Extend2 · CVE-2021-23568
**Nome do software vulnerável e versões afetadas**
Versões do extend2 anteriores à 1.0.1
**Descrição**
O problema diz respeito à contaminação de protótipos (Prototype Pollution) por meio da função `extend`, devido a uma fusão recursiva insegura. Isso permite uma possível manipulação do protótipo, o que pode levar a vários problemas de segurança.
**Recomendações**
Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `extend` até que um patch seja aplicado.