CVE:CVE-2022-21803
CNNVD:CNNVD-202204-3219
nconf是TOML 格式的插件。
nconf 0.11.4 之前存在安全漏洞，该漏洞源于负责设置配置属性的 .set() 函数容易受到原型污染。
solution:Upgrade nconf_project nconf to a higher version than 0.11.4,and avoid the version (,0.11.4)