CVE:CVE-2020-7641
CNNVD:CNNVD-202207-1406
grunt-util-property是mikaelkaron个人开发者的一个软件包。
grunt-util-property 存在安全漏洞，该漏洞源于容易受到原型污染，函数call可能会被诱骗使用__proto__有效负载添加或修改 Object.prototype 的属性。
solution:Upgrade grunt-util-property_project grunt-util-property to a higher version than 0.0.1,0.0.2,and avoid the version 0.0.1,0.0.2