发布日期：2024-01-03
更新日期：2024-03-12

受影响系统：

Plotly plotly.js < 2.25.2

描述：

---

CVE(CAN) ID: CVE-2023-46308

Plotly.js是Plotly开源的一个独立的Javascript数据可视化库。
Plotly.js 2.25.2之前版本存在原型链污染漏洞，攻击者在API调用会导致expandObjectPaths 或nestedProperty的原型污染问题。

<**>

建议：

---

厂商补丁：

Plotly
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/plotly/plotly.js/releases/tag/v2.25.2。

浏览次数：275
严重程度：0（网友投票）