CVE:CVE-2020-7608
CNNVD:CNNVD-202003-974
yargs-parser是一款选项解析器。
yargs-parser 13.1.2之前版本、14.0.0及之后版本（15.0.1版本已修复）和16.0.0及之后版本（18.1.1版本已修复）中存在输入验证错误漏洞。攻击者可借助‘__proto__’payload利用该漏洞添加或修改Object.prototype属性。
solution:Upgrade yargs yargs-parser to a higher version than 5.0.1,13.1.2,15.0.1,18.1.1,and avoid the version (,5.0.1),[6.0.0,13.1.2),[14.0.0,15.0.1),[16.0.0,18.1.1)