Vulnerabilidades do Microsoft Maker.js

Maker.js é uma biblioteca de desenho vetorial 2D e modelagem de formas para cortadoras CNC e a laser. Nas versões até e incluindo a 0.19.1, a função makerjs.extendObject copia propriedades de objetos de origem sem validação adequada, o que pode expor aplicações a riscos de segurança. A função não possui verificações hasOwnProperty() e não filtra chaves perigosas, permitindo que propriedades herdadas e potencialmente maliciosas sejam copiadas para objetos de destino. Um patch está disponível no commit 85e0f12bd868974b891601a141974f929dec36b8, que deve fazer parte da versão 0.19.2.