CVE:CVE-2021-20085
CNNVD:CNNVD-202104-1858
backbone-query-parameters是一个应用软件。将ribs.queryparams.js复制到环境中，并将其包含在ribs.js之后。
backbone-query-parameters 0.4.0 存在安全漏洞，该漏洞源于对对象原型属性的不当控制修改允许恶意用户将属性注入Object. Prototype。
solution:Upgrade backbone-query-parameters_project backbone-query-parameters to a higher version than 0.4.0,and avoid the version 0.4.0