CVE:CVE-2021-4264
CNNVD:CNNVD-202212-3703
Dust.js是LinkedIn开源的一个用于浏览器和服务器的异步 Javascript 模板。
Dust.js 3.0.0版本存在安全漏洞，该漏洞源于一些未知功能，操纵导致对象原型属性的修改控制不当（“原型污染”）。
solution:Upgrade linkedin dustjs to a higher version than 3.0.0,and avoid the version (,3.0.0)