CVE:CVE-2020-28277
CNNVD:CNNVD-202012-1788
Lukeed Dset是Lukeed个人开发者的一个基于Javascript语言可对字典类型对象进行赋值的代码库。
dset 1.0.0版本至2.0.1版本存在安全漏洞，该漏洞允许攻击者可利用该漏洞拒绝服务，并可能导致远程代码执行。
solution:Upgrade dset_project dset to a higher version than 2.0.1,and avoid the version [1.0.0,2.0.1]