CVE:CVE-2022-31106
CNNVD:CNNVD-202206-2738
Underscore.deep是美国Clever开源的一个用于操作嵌套对象的实用程序。
Underscore.deep 0.5.3之前版本存在安全漏洞，该漏洞源于容易受到原型污染漏洞的影响，攻击者利用该漏洞可以制作恶意负载并将其传递给 deepFromFlat ，这会污染任何未来创建的对象。
solution:Upgrade clever underscore.deep to a higher version than 0.5.3,and avoid the version (,0.5.3)