Unknown · Algoliasearch-Helper · CVE-2021-23433
**Nome do software vulnerável e versões afetadas**
Versões do algoliasearch-helper anteriores à 3.6.2
**Descrição**
O problema decorre do uso da função `merge` em src/SearchParameters/index.js, especificamente na função `SearchParameters. parseNumbers`, sem proteção contra propriedades de protótipo, levando à contaminação de protótipos. Isso só pode ser explorado se a implementação permitir que os usuários definam padrões de pesquisa arbitrários.
**Recomendações**
Para versões anteriores à 3.6.2, atualize para a versão 3.6.2 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para impedir padrões de pesquisa arbitrários.