CVE:CVE-2022-24802
CNNVD:CNNVD-202203-2695
deepmerge-ts是一个npm包。用于深度合并 2 个或更多关于类型信息的对象。
deepmerge-ts 存在安全漏洞，该漏洞源于 deepmerge.ts 文件的 defaultMergeRecords() 函数的原型污染。
solution:Upgrade deepmerge-ts_project deepmerge-ts to a higher version than 4.0.2,and avoid the version (,4.0.2)