Уязвимость реализации прикладного программного интерфейса графического программного средства создания потоковых приложений Node-Red, позволяющая нарушителю изменить прототип объекта JavaScript по умолчанию

Уязвимость реализации прикладного программного интерфейса графического программного средства создания потоковых приложений Node-Red связана с недостаточным контролем модификации динамически определённых характеристик объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить прототип объекта JavaScript по умолчанию

CVE: CVE-2021-21297
CVSS v2.0: 6.8