Уязвимость библиотеки Mozilla Convict связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Использование рекомендаций:
https://github.com/mozilla/node-convict/issues/410
https://github.com/mozilla/node-convict/security/advisories/GHSA-4jrm-c32x-w4jf
| Балл | 7.2 — высокая опасность |