CVE:CVE-2022-25878
CNNVD:CNNVD-202205-4252
protobuf.js是protobufjs的一个纯 JavaScript 实现，具有对node.js和浏览器的TypeScript支持的协议缓冲区实现。它易于使用，速度极快，并且通过.proto文件可以开箱即用！
protobuf.js 6.11.3之前版本存在安全漏洞。攻击者利用该漏洞添加或修改 Object.prototype 属性。
solution:Upgrade protobufjs_project protobufjs to a higher version than 6.11.3,and avoid the version (,6.11.3)