CVE:CVE-2020-36604
CNNVD:CNNVD-202209-2355
hoek是hapi.js开源的一部分的 hapi 生态系统。旨在与 hapi Web 框架及其其他组件无缝协作。
hoek 8.5.1之前版本存在安全漏洞，该漏洞源于clone函数中的原型中毒。
solution:Upgrade hapijs hoek to a higher version than 8.5.1,9.0.3,and avoid the version (,8.5.1),[9.0,9.0.3)