browser-sync 使用的 Immutable 存在被 Prototype 污染的漏洞

作者: AllThingsSmitty创建于 2026年3月6日更新于 2026年7月22日

我收到了一个 Dependabot 安全警报，该警报针对使用 browser-sync 3.0.4 的仓库，指出 Immutable 存在易受 Prototype Pollution 的漏洞：

内容来源: BrowserSync/browser-sync