CVE:CVE-2021-23448
CNNVD:CNNVD-202110-658
Config Handler是开源的一个软件包。用于加载配置、深度合并包、全局、环境。
Config Handler 存在安全漏洞，该漏洞源于当加载配置文件时，所有版本的包配置处理程序都很容易受到原型污染。
solution:Upgrade config-handler_project config-handler to a higher version than 1.0.0,and avoid the version 1.0.0