200101whoami/cve-2024-23339pp
hoolock é um conjunto de utilitários leves projetados para manter uma pequena pegada quando empacotados. A partir da versão 2.0.0 e anteriores à versão 2.2.1, as funções utilitárias relacionadas a caminhos de objetos (get, set e update) não bloqueavam tentativas de acessar ou alterar protótipos de objetos. A partir da versão 2.2.1, as funções get, set e update lançam um TypeError quando um usuário tenta acessar ou alterar propriedades herdadas.
Impacto
As funções utilitárias relacionadas a caminhos de objetos (get, set e update) não bloqueavam tentativas de acessar ou alterar protótipos de objetos.
*Correções
As funções get, set e update lançarão um TypeError quando um usuário tentar acessar ou alterar propriedades herdadas nas versões >=2.2.1.
