CVE:CVE-2020-28471
CNNVD:CNNVD-202207-2364
properties-reader是Steve King个人开发者的一个 Node.js 的与 ini 文件兼容的属性阅读器。
properties-reader 2.2.0之前版本存在安全漏洞，该漏洞源于此软件包容易受到原型污染，攻击者利用该漏洞可以将恶意 INI 文件提交给使用解析它的应用程序parse ，他们将污染应用程序上的原型。
solution:Upgrade properties-reader_project properties-reader to a higher version than 2.2.0,and avoid the version (,2.2.0)