Уязвимость функции dynamicImport() конфигуратора lilconfig, позволяющая нарушителю выполнить произвольный код

Уязвимость функции dynamicImport() конфигуратора lilconfig связана с неверным управлением генерацией кода при обработке синтаксиса .d.ts. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-21537
CVSS v2.0: 9