Unknown · Ts-Deepmerge · CVE-2022-24802
**Nome do software vulnerável e versões afetadas**
Versões do deepmerge-ts anteriores à 4.0.2
**Descrição**
O problema está relacionado à contaminação de protótipos na biblioteca deepmerge-ts, que fornece funcionalidades para a fusão profunda de objetos JavaScript. Essa contaminação ocorre por meio do arquivo deepmerge.ts, especificamente na função defaultMergeRecords(). Não há soluções alternativas conhecidas para este problema.
**Recomendações**
Para versões anteriores à 4.0.2, atualize para a versão 4.0.2 para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função defaultMergeRecords() até que a atualização seja aplicada.