| CNNVD-ID编号 | CNNVD-202109-087 |
| CVE编号 | CVE-2021-23438 |
| 发布时间 | 2021-09-01 |
| 更新时间 | 2021-09-02 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
mpath module是一款使用类似MongoDB的路径表示法获取/设置javascript对象值的模块。 mpath 0.8.4 之前存在安全漏洞，该漏洞源于类型混淆，如果输入是数组，则调用的方法是 Array.prototype.indexOf() 而不是 String.prototype.indexOf()。
暂无