CVE:CVE-2023-26139
CNNVD:CNNVD-202308-011
underscore-keypath是一个 JavaScript 库，用于处理对象的键路径操作。键路径操作是指通过字符串指定对象中的嵌套属性或属性路径，并在对象上进行读取、设置和操作。underscore-keypath 库提供了一组简单且灵活的方法，用于处理复杂的对象结构，实现在嵌套对象中获取和设置属性的值。
underscore-keypath 0.0.11及更高版本存在安全漏洞，该漏洞源于setProperty()函数的name参数存在原型污染。
solution:underscore-keypath_project underscore-keypath avoid the version [0.0.11,)