CVE-2021-25913

https://notcve.org/view.php?id=CVE-2021-25913

Prototype pollution vulnerability in 'set-or-get' version 1.0.0 through 1.2.10 allows an attacker to cause a denial of service and may lead to remote code execution. Una vulnerabilidad de contaminación del prototipo en "set-or-get" versiones 1.0.0 hasta 1.2.10, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota • https://github.com/IonicaBizau/set-or-get.js/commit/82ede5cccb2e8d13e4f62599203a4389f6d8e936 https://www.whitesourcesoftware.com/vulnerability-database/CVE-2021-25913 • CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') •