CVE:CVE-2022-42743
CNNVD:CNNVD-202211-2034
deep-parse-json是Sibaprasad Maiti个人开发者的一个递归解析字符串化 json 的 Javascript 函数。
deep-parse-json 1.0.2版本存在安全漏洞，该漏洞源于应用程序没有正确验证传入的JSON键。
solution:Upgrade deep-parse-json_project deep-parse-json to a higher version than 1.0.2,and avoid the version 1.0.2