CVE:CVE-2020-7766
CNNVD:CNNVD-202011-823
Flitbit json-pointer是个人开发者的一个javascript的JSON库。该库可以通过指针的方式操作JSON结构数据。
Flitbit json-pointer 所有版本存在安全漏洞，该漏洞源于当force标志设置为真时。函数递归地在目标对象中设置属性，但是它没有正确地检查所设置的键，导致原型污染。
solution:Upgrade json-ptr_project json-ptr to a higher version than 2.0.0,and avoid the version (,2.0.0)