CVE:CVE-2021-32736
CNNVD:CNNVD-202106-2004
ThinkJS是ThinkJS组织的一个基于Javascript并支持ES2015用于开发Node应用的代码库。
ThinkJS 的 Think-helper 中存在代码问题漏洞，该漏洞源于该组件接受上层组组建的输入进行对象的初始化以及修改时不能适当控制对象属性的修改 。以下产品及版本受到影响： think-helper 1.1.3之前版本。
solution:Upgrade thinkjs think-helper to a higher version than 1.1.3,and avoid the version (,1.1.3)