Le nœud de forge de l’emballage avant 0.10.0 est vulnérable à la pollution Prototype via la fonction util.setPath. Note: La version 0.10.0 est une modification importante suppression des fonctions vulnérables.
https://github.com/digitalbazaar/forge/blob/master/CHANGELOG.md
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-609293
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-609293
https://snyk.io/vuln/SNYK-JS-NODEFORGE-598677
https://snyk.io/vuln/SNYK-JS-NODEFORGE-598677
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7720