漏洞信息详情
merge-deep 代码问题漏洞
漏洞简介
merge-deep是开源的一个工具。用于递归合并 JavaScript 对象中的值。
Nerge-deep2 中存在代码问题漏洞,该漏洞源于产品容易受到mergeDeep函数的原型污染。以下产品及版本受到影响:Nerge-deep2 3.0.6 版本及之前版本。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.npmjs.com/package/merge-deep2
参考网址
来源:CONFIRM
链接:https://snyk.io/vuln/SNYK-JS-MERGEDEEP2-1727593
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...