CVE:CVE-2023-36665
CNNVD:CNNVD-202307-198
protobuf.js是protobufjs的一个纯 JavaScript 实现，具有对node.js和浏览器的TypeScript支持的协议缓冲区实现。它易于使用，速度极快，并且通过.proto文件可以开箱即用！
protobuf.js 6.10.0版本至7.2.4之前版本存在安全漏洞，该漏洞源于存在原型污染，攻击者可以使用用户控制的protobuf消息通过添加和覆盖其数据和函数来污染原型。
solution:Upgrade protobufjs_project protobufjs to a higher version than 7.2.4,and avoid the version [6.10.0,7.2.4)