CVE:CVE-2019-18413
CNNVD:CNNVD-201910-1483
TypeStack class-validator是一款类验证器。
TypeStack class-validator 0.10.2版本中存在安全漏洞。攻击者可通过向用户输入中注入属性项从而覆盖与之具有相同名称的内部属性项利用该漏洞绕过安全检查。
solution:Upgrade typestack_class-validator_project typestack_class-validator to a higher version than 0.10.2,and avoid the version 0.10.2