≤ 1.2.3
All versions of the package dot-lens are vulnerable to Prototype Pollution via the set() function in index.js file.
set()
index.js
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。