CVE:CVE-2022-37616
CNNVD:CNNVD-202210-498
XMLDOM是jindw个人开发者的一个 W3C DOM for Node 的 JavaScript 实现。
XMLDOM 0.8.3之前版本存在安全漏洞，该漏洞源于XMLDOM包的dom.js的copy函数的p变量发现包含原型污染漏洞。
solution:Upgrade xmldom_project xmldom to a higher version than 0.6.0,0.7.6,0.8.3,0.9.0:beta1,and avoid the version (,0.6.0],[0.7.0,0.7.6),[0.8.0,0.8.3),0.9.0:beta1; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0