CVE:CVE-2019-10745
CNNVD:CNNVD-201908-1348
assign-deep是一款用于将源对象的可枚举属性分配给目标对象的软件包。
assign-deep 1.0.0版本和0.4.8之前版本中存在安全漏洞。攻击者可利用该漏洞添加或修改Object.prototype的属性。
solution:Upgrade assign-deep_project assign-deep to a higher version than 0.4.8,1.0.0,and avoid the version (,0.4.8),1.0.0