CVE:CVE-2021-23440
CNNVD:CNNVD-202109-725
set-value是一款能够使用点表示法在对象上设置嵌套值的模块。
set-value 存在安全漏洞，该漏洞源于当 path 参数中使用的用户提供的键是数组时，类型混淆漏洞可能导致绕过 CVE-2019-10747 。
solution:Upgrade set-value_project set-value to a higher version than 2.0.1,4.0.1,and avoid the version (,2.0.1),[3.0.0,4.0.1); Upgrade oracle communications_cloud_native_core_policy to a higher version than 1.14.0,and avoid the version 1.14.0