CVE:CVE-2020-28270
CNNVD:CNNVD-202011-973
Mjpclab Object-hierarchy-access是Mjpclab个人开发者的一个可以操作 Js 对象的代码库。
Mjpclab Object-hierarchy-access 0.2.0版本至0.32.0版本存在输入验证错误漏洞，该漏洞允许攻击者导致拒绝服务，并可能导致远程代码执行。
solution:Upgrade mjpclab object-hierarchy-access to a higher version than 0.32.0,and avoid the version [0.2.0,0.32.0]