发布日期：2022-01-21
更新日期：2022-03-18

受影响系统：

Ubuntu Ubuntu cached-path-relative < 1.1.0

描述：

---

CVE(CAN) ID: CVE-2021-23518

cached-path-relative是一个开源的npm包。
cached-path-relative 1.1.0之前版本存在原型污染漏洞，该漏洞源于cachedPathRelative函数中的缓存变量设置为了{}，而并非Object.create(null)。在将原始路径作为_proto__时，攻击者可利用该漏洞访问对象的属性（而非路径）。

<**>

建议：

---

厂商补丁：

Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/ashaffer/cached-path-relative/commit/40c73bf70c58add5aec7d11e4f36b93d144bb760

浏览次数：751
严重程度：0（网友投票）