CVE:CVE-2022-25907
CNNVD:CNNVD-202208-2572
deepmerge-ts是一个npm包。用于深度合并 2 个或更多关于类型信息的对象。
deepmerge-ts 2.0.2之前版本存在安全漏洞，该漏洞源于缺少对合并函数的处理，容易受到原型污染。
solution:Upgrade typescript_deep_merge_project typescript_deep_merge to a higher version than 2.0.2,and avoid the version (,2.0.2)