CVE:CVE-2019-10795
CNNVD:CNNVD-202002-903
undefsafe是一款支持设置值的函数。
undefsafe 2.0.3之前版本中存在安全漏洞。攻击者可借助‘a’函数利用该漏洞添加或修改Object.prototype属性。
solution:Upgrade undefsafe_project undefsafe to a higher version than 2.0.3,and avoid the version (,2.0.3)