CVE:CVE-2021-23395
CNNVD:CNNVD-202106-1278
nedb是嵌入式持久化或内存数据库的Node.js, nw.js，电子和浏览器，100% JavaScript，没有二进制依赖。
Nedb 中存在安全漏洞，该漏洞源于可通过 __proto__ 或 constructor.prototype 载荷添加或修改 Object.prototype 的变量。以下产品及型号会受到影响：nedb 所有版本。
solution:Upgrade nedb_project nedb to a higher version than *