CVE:CVE-2021-28860
CNNVD:CNNVD-202105-055
Npm mixme是美国Npm公司的一个应用软件。用于递归合并多个对象。最后一个对象优先于先前的对象。
Node.js mixme 0.5.0 存在安全漏洞，攻击者可利用该漏洞可以通过mutate()和merge()函数通过“proto”添加或改变对象的属性。导致潜在的拒绝服务(DoS)。
solution:Upgrade adaltas mixme to a higher version than 0.5.1,and avoid the version (,0.5.1)