CVE:CVE-2019-10793
CNNVD:CNNVD-202002-901
dot-object是一款使用点表示法转换json对象的模块。
dot-object 2.1.3之前版本中存在安全漏洞。攻击者可借助‘set’参数利用该漏洞添加或修改Object.prototype属性。
solution:Upgrade dot-object_project dot-object to a higher version than 2.1.3,and avoid the version (,2.1.3)