Express-maquette middleware par 0.0.6 est vulnérable à la pollution Prototype. fonctions exportées par le paquet peut être trompé en ajoutant ou en modifiant les propriétés de la `Object.prototype`. L’exploitation de cette vulnérabilité nécessite la création d’un nouveau répertoire dans lequel un code d’attaque peut être placé qui sera ensuite exporté par `express-maquette middleware`. En tant que tel, il est considéré comme un faible risque.
https://github.com/LingyuCoder/express-mock-middleware/blob/master/lib/index.js#L39
https://snyk.io/vuln/SNYK-JS-EXPRESSMOCKMIDDLEWARE-564120
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7616
