CVE:CVE-2020-8116
CNNVD:CNNVD-202002-073
dot-prop是使用点路径从嵌套对象中获取、设置或删除属性的工具。
dot-prop 5.1.0及之前版本中存在安全漏洞。攻击者可利用该漏洞向JavaScript语言构造（如对象）添加任意属性。
solution:Upgrade dot-prop_project dot-prop to a higher version than 4.2.1,5.1.1,and avoid the version (,4.2.1),[5.0.0,5.1.1)