CVE:CVE-2020-7644
CNNVD:CNNVD-202004-2328
fun-map是一款Clojure字符串映射实用程序。
fun-map 3.3.1及之前版本中存在安全漏洞。攻击者可借助‘assocInM’函数利用该漏洞添加或修改Object.prototype属性。
solution:Upgrade fun-map_project fun-map to a higher version than 3.3.1,and avoid the version (,3.3.1]