200101whoami/cve-2024-23339pp
hoolock — это набор легковесных утилит, предназначенных для поддержания небольшого объёма при объединении в пакет. Начиная с версии 2.0.0 и до версии 2.2.1, служебные функции, связанные с путями объектов (get, set и update), не блокировали попытки доступа или изменения прототипов объектов. Начиная с версии 2.2.1, функции get, set и update вызывают TypeError, когда пользователь пытается получить доступ к унаследованным свойствам или изменить их.
Воздействие
Служебные функции, связанные с путями объектов (get, set и update), не блокировали попытки доступа или изменения прототипов объектов.
*Исправления
Функции get, set и update будут вызывать TypeError, когда пользователь пытается получить доступ к унаследованным свойствам или изменить их в версиях >=2.2.1.
