CVE:CVE-2020-28267
CNNVD:CNNVD-202011-822
Strikeentco Set是个人开发者的一款可通过set来设置对象中数值的 Npm 代码库。
Strikeentco Set 1.0.0版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务，并可能导致远程代码执行。
solution:Upgrade set_project set to a higher version than 1.0.0,and avoid the version 1.0.0