发布日期：2021-06-10
更新日期：2021-07-21

受影响系统：

expand-hash expand-hash 0.1.0

描述：

---

CVE(CAN) ID: CVE-2021-25949

set-getter是一个软件包。
set-getter 0.1.0版本存在原型污染漏洞。攻击者可利用该漏洞导致拒绝服务并可能导致远程代码执行。

<**>

建议：

---

厂商补丁：

expand-hash
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/doowb/set-getter/blob/5bc2750fe1c3db9651d936131be187744111378d/index.js#L56

浏览次数：666
严重程度：0（网友投票）