CVE:CVE-2019-10768
CNNVD:CNNVD-201911-1163
AngularJS是一款基于TypeScript的开源Web应用程序框架。
AngularJS 1.7.9之前版本中存在输入验证错误漏洞。攻击者可借助‘merge()’函数利用该漏洞实施原型污染攻击。
solution:Upgrade angularjs angular.js to a higher version than 1.7.9,and avoid the version (,1.7.9)