CVE:CVE-2021-40894
CNNVD:CNNVD-202206-2535
underscore-99xp是Bruno Foggia个人开发者的一种基于 underscore.js 经验的扩展。
underscore-99xp v1.7.2版本存在安全漏洞，该漏洞源于在调用 deepValueSearch 函数时发现存在正则表达式拒绝服务 (ReDOS) 漏洞。
solution:Upgrade underscore-99xp_project underscore-99xp to a higher version than 1.7.2,and avoid the version 1.7.2