CVE:CVE-2020-8268
CNNVD:CNNVD-202011-691
json8-merge-patch是个人开发者的一个可对Json数据进行合并、检查的Npm代码库。
json8-merge-patch npm package 1.0.3之前版本存在输入验证错误漏洞，攻击者可利用该漏洞修改全局对象构造函数的方法和属性。
solution:Upgrade json8-merge-patch_project json8-merge-patch to a higher version than 1.0.3,and avoid the version (,1.0.3)