CVE:CVE-2021-23452
CNNVD:CNNVD-202110-1501
X-assign是一个 Object.assign 软件包。用于合并嵌套对象并连接数组。
x-assign存在安全漏洞，该漏洞源于软件的全局原型对象可以被 __proto__ 原型对象污染。
solution:Upgrade binaryops x-assign to a higher version than *