la vulnérabilité de la pollution dans le paquet prototype de NPM json8-fusion-patch <1.0.3 peut permettre à des attaquants d’injecter ou de modifier les méthodes et les propriétés du constructeur mondial d’objet.
https://hackerone.com/reports/980649
https://hackerone.com/reports/980649
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8268