CVE:CVE-2021-25947
CNNVD:CNNVD-202106-246
Npm nestie是Npm开源的一个应用软件用于扩展扁平对象的微小 (224B) 和快速实用程序。
nestie存在安全漏洞，该漏洞源于nestie版本0.0.0到1.0.0中的原型污染漏洞。攻击者可利用该漏洞导致拒绝服务并可能导致远程代码执行。
solution:Upgrade nestie_project nestie to a higher version than 1.0.0,and avoid the version [0.0.0,1.0.0]