安全漏洞 >deepmerge-ts 安全漏洞
deepmerge-ts是一个npm包。用于深度合并 2 个或更多关于类型信息的对象。 deepmerge-ts 2.0.2之前版本存在安全漏洞,该漏洞源于缺少对合并函数的处理,容易受到原型污染。
来源:CONFIRM
链接:https://github.com/voodoocreation/ts-deepmerge/commit/9be5148773343c57be9de39728d6ead18eddf10b
链接:https://github.com/voodoocreation/ts-deepmerge/releases/tag/2.0.2
链接:https://security.snyk.io/vuln/SNYK-JS-TSDEEPMERGE-2959975
暂无
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-2572