CVE:CVE-2021-23507
CNNVD:CNNVD-202202-331
object-path是个人开发者的一个可以通过路径访问数据结构中变量的 Npm 库。
 object-path-set 1.0.2之前版本存在安全漏洞，该漏洞源于软件很容易通过setPath方法受到Prototype Pollution的攻击，允许攻击者可利用该漏洞将对象原型合并到包中。
solution:Upgrade skratchdot object-path-set to a higher version than 1.0.2,and avoid the version (,1.0.2)