CVE:CVE-2021-3757
CNNVD:CNNVD-202109-121
Immer是Immer社区的一个基于Javascript的状态管理库。。
Immer 中存在代码问题漏洞，该漏洞源于产品易受对象原型属性控制不当的影响。攻击者可通过该漏洞导致信息泄露、拒绝服务。
solution:Upgrade immer_project immer to a higher version than 9.0.5,and avoid the version (,9.0.5]