CVE:CVE-2020-7708
CNNVD:CNNVD-202008-924
irrelon-path是一个强大的 JSON 路径处理器，没有第三方依赖。
irrelon-path 4.7.0之前版本中存在原型污染漏洞。攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade irrelon @irrelon/path to a higher version than 4.7.0,and avoid the version (,4.7.0); Upgrade irrelon irrelon-path to a higher version than 4.7.0,and avoid the version (,4.7.0)