Mongoose · Mongoose · CVE-2022-2564
**Nome do software vulnerável e versões afetadas**
Versões do mongoose anteriores à 6.4.6
**Descrição**
O problema diz respeito a uma vulnerabilidade de “Prototype Pollution” no pacote mongoose, uma ferramenta de modelagem de objetos do MongoDB. Essa vulnerabilidade afeta a função `Schema.path()`, permitindo a modificação do protótipo do objeto, o que poderia potencialmente levar a um ataque de Negação de Serviço (DoS).
**Recomendações**
Para versões anteriores à 6.4.6, atualize para a versão 6.4.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `Schema.path()` até que um patch seja aplicado.