CVE:CVE-2021-25944
CNNVD:CNNVD-202105-1655
deep-defaults是npm的一个软件包。
deep-defaults 1.0.0版本至1.0.5版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务，并可能导致远程代码执行。
solution:Upgrade deep-defaults_project deep-defaults to a higher version than 1.0.5,and avoid the version [1.0.0,1.0.5]