200101whoami/cve-2024-23339pp
hoolock es un conjunto de utilidades ligeras diseñadas para mantener una huella pequeña cuando se empaquetan. A partir de la versión 2.0.0 y antes de la versión 2.2.1, las funciones de utilidad relacionadas con rutas de objetos (get, set y update) no bloqueaban los intentos de acceder o alterar prototipos de objetos. A partir de la versión 2.2.1, las funciones get, set y update lanzan un TypeError cuando un usuario intenta acceder o alterar propiedades heredadas.
Impacto
Las funciones de utilidad relacionadas con rutas de objetos (get, set y update) no bloqueaban los intentos de acceder o alterar prototipos de objetos.
*Parches
Las funciones get, set y update lanzarán un TypeError cuando un usuario intente acceder o alterar propiedades heredadas en versiones >=2.2.1.
